Praktické aplikace s VigorAP800
v sítí LAN s routerem Vigor2950 (popis platí i s mnoha jinými modely Vigor).
Specifikace potřeby dané aplikace
Uživatel potřebuje rozšířit svou aplikaci o bezdrátový přístupový bod s tím, že jedna bezdrátová síť bude privátní s přístupem ke všem lokálním zdrojům i internetu a další bezdrátová síť bude izolovaná od všech lokálních zdrojů, ale bude mít přístup k internetu.
Možná řešení uvedeného požadavku
Ze základního popisu a specifikace zařízení VigorAP800 a ro uteru pro business segment vyplývají následující možnosti řešeni:
- aplikace s použitím port-base VLAN
- aplikace s použitím tag-base VLAN
Obě řešení mohou být modifikovaná podle přidělování IP adres na:
- DHCP v routeru
- DHCP a DNS v SBS serveru
Dále mohou být uvedená řešení modifikovaná podle rozsahu aplikací na:
- jednoduché aplikace
- rozsáhlé aplikace s větším množstvím L2 switchů a také VigorAP800
Výrobně přednastavené hodnoty (default) obou zařízení jsou připravené pro jednoduchou aplikaci.
Vigor2950 |
VigorAP800 |
||
1st LAN IP |
192.168.1.1 / 24 |
LAN-A IP |
192.168.1.2 / 24 |
2nd LAN IP |
192.168.2.1 / 24 |
LAN-B IP |
192.168.2.2 / 24 |
Následující obrázky nastavení LAN u obou zařízení zobrazují možnost použití DHCP přímo v zařízení nebo externě nejčastěji na SBS serveru. V případě, že DHCP je na externím serveru pak je nutné v routeru zapnout ?Relay Agent? a vložit adresu externího DHCP serveru.
Obr. 2: Vigor2950 >> LAN >> VLAN Configuration
Obr. 3: VigorAP800 >> LAN >> General Setup
Obr. 4: VigorAP800 >> Wireless LAN >> General Setup
Jednoduchá aplikace s použitím port-base VLAN
Propojení s routerem (nebo infrastrukturou) musí byt přes dva ethernetové kabely kvůli možnosti izolování jedné bezdrátové sítě. Isolování zásuvky P4 se provede na zařízení Vigor2950 (viz. Obr Vigor2950_VLAN).
Obr. 5: Propojení dvou zařízení
Aplikace s vice AP800 a s použitím port-base VLAN
Na switch-i jsou vytvořený dvě isolované skupiny port-base VLAN (VLAN 4 a VLAN 3), které jsou na zařízeních propojené. Isolování zásuvky VLAN 4 se provede na zařízení Vigor2950 (viz. Obr Vigor2950_VLAN).
Obr. 6: Propojení vice zařízeni AP800 s použitím port-base VLAN
Jednoduchá aplikace s použitím Tag-base VLAN
Propojení mezi routerem a switchem musí byt přes dva ethernet kabely. Mezi Vigor2950 a L2 switchem jsou vytvořené dva port-base VLAN-y (VLAN 4 a VLAN 3).
Propojení mezi L2 switchem a VigorAP800 přes jeden ethernetový kabel ale kvůli možnosti izolování jedné bezdrátové sítě je potřebný L2 switch s podporou tag-base VLAN. Na L2 switch-i jsou vytvořené dva tag-base VLAN-y mapované do port-base VLAN-ů.
Obr. 7: Propojení zařízení s použitím tag-base VLAN
Aplikace s vice AP800 a s použitím port-base VLAN
Propojení mezi routerem a switchem musí byt přes dva ethernet kabely. Mezi Vigor2950 a L2 switchem jsou vytvořené dva port-base VLAN-y (VLAN 3 a VLAN 4).
Propojení mezi L2 switchem a VigorAP800 přes jeden ethernetový kabel ale kvůli možnosti izolování jedné bezdrátové sítě je potřebný L2 switch s podporou tag-base VLAN. Na L2 switch-i jsou vytvořené dva tag-base VLAN-y mapované do port-base VLANů.
Obr. 8: Propojení vice zařízení VigorAP800 s použitím tag-base VLAN