[VigorAP] Dostęp bezprzewodowy dla gości z użyciem VLAN


Główne założenia przykładu:
– Tryb pracy VigorAP: AP
– SSID1 2.4GHz oraz 5GHz: dostęp firmowy/prywatny, WPA2/PSK z AES, brak VLAN tag, adresacja IP 192.168.1.X /24
– SSID2 2.4GHz oraz 5GHz: dostęp gościnny, WPA2/PSK z AES, VLAN tag 255, adresacja IP 192.168.255.X /24

1. Konfiguracja Routera

Przejdź do zakładki LAN >> VLAN.
Zaznacz Enable i wskaż odpowiednie relacje VLAN.
W przykładzie:
– porty LAN P1~P3 przynależą do podsieci LAN1 bez VLAN Tag
– port LAN P4 (podłączenie Access Pointa) przynależy do podsieci LAN1 bez VLAN Tag oraz do podsieci LAN2 z VLAN Tag 255

Jeśli twój router nie wspiera VLANów tagowanych to zapoznaj się z przykładem [VigorAP] Dostęp bezprzewodowy dla gości z użyciem izolacji LAN

Przejdź do zakładki LAN >> General Setup.
Kliknij przycisk Details Page, aby zmienić adresację podsieci LAN.

Jeśli chcesz ograniczyć dostęp do możliwości zarządzania routerem z sieci gościnnej to zapoznaj się z przykładem Jak wyłączyć zarządzanie routerem z sieci lokalnej

 2. Konfiguracja Access Point’a

Przejdź do zakładki Operation mode.
Wybierz tryb AP.
Starszy WebUI:
Nowszy WebUI:

Przejdź do zakładki Wireless LAN(2.4GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2, wpisz jego nazwę oraz wartość VLAN ID 255 (tagowane).
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Przejdź do zakładki Wireless LAN(2.4GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.
Przejdź do zakładki Wireless LAN(5GHz) >> General setup.
Zaznacz Enable Wireless LAN, aby włączyć interfejs bezprzewodowy.
Wpisz nazwę SSID1 i pozostaw VLAN ID 0 (nietagowane).
Zaznacz Enable dla SSID2, wpisz jego nazwę oraz wartość VLAN ID 255 (tagowane).
Zaznacz opcję Isolate Member, aby goście nie mieli do siebie dostępu w obrębie tego SSID.
Nazwa sieci SSID 5GHz może być taka sama jak SSID 2.4GHz.

Przejdź do zakładki Wireless LAN(5GHz) >> Security.
Dla SSID1 oraz SSID2 wybierz tryb WPA2/PSK z AES i wpisz klucz.