Всем день добрый. Возникла необходимость настроить wi-fi сеть и внедрить в уже существующую проводную, построенную на базе оборудования Cisco.Доступ к беспроводной сети должны будут иметь как гости, так и сотрудники.Причем необходимо гостей ограничить от существующей сети сотрудников. В связи с этим хотелось бы уточнить мнения, тех кто встречался со следующими вопросами:
1. Имеет ли смысл выносить порты на свитчах, к которым будут подключены точки, в отдельный vlan?
2. Как ограничить управление точкой доступа только через проводную сеть(чтоб беспроводные клиенты не могли изменять конфигурацию точки)?
3. Не совсем понятно имеет ли смысл назначать IP-адрес интерфейсу fa, при моей схеме (потому как управлять точкой через этот IP все равно невозможно)?
4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно на одной точке запустить dhcp, либо же на всех)
5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически (без создания профиля на ноутбуке, например) подключались к wi-fi сети.
Заранее благодарен за ответы!
сколько точек будет? WLC будете использовать?
>сколько точек будет? WLC будете использовать?нет сеть без контроллеров...
>>сколько точек будет? WLC будете использовать?
>точек примерно 20
>>сколько точек будет? WLC будете использовать?
>
>нет сеть без контроллеров...тьфу, не увидел ответа :-) ну тогда не повезло вам с хозяйством - 20 точек без wlc это жесть
1. порт в транк а вланы мапить в нужные ссиды
2. ACL'ем скорее всего, но возможно в самих точках есть галка подобная той что есть у WLC
3. я бы создал какой-нибудь мэнэджмэнт влан и дал бы ИП только ему
4. у нас просто записано ip address dhcp client-id FastEthernet0 и в этой подсети работает свой dhcp сервер
5. см. ниже ответ про wlcкак-то так :)
>[оверквотинг удален]
>невозможно)?
>4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно
>на одной точке запустить dhcp, либо же на всех)
>5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически
>(без создания профиля на ноутбуке, например) подключались к wi-fi сети.
>Заранее благодарен за ответы!
>>>сколько точек будет? WLC будете использовать?
>>
>
>точек примерно 20ну тогда лучше использовать WLC (ещё лучше два WLC), тогда
1. порты на WLC делаются транками и нужные ссиды мапятся в нужные вланы
2. не ставить галочку напротив allow wireless managment (по дефолту не стоит)
3. точки получат адрес по дхсп и управлять ими будет контроллер
4. контроллер сам может быть дхсп или может перенаправлять запросы к нужному серверу
5. если у вас используется AD - читайте про PEAP (из разряда 802.1x) - при кошерной настройке пользователю надо будет просто кликнуть на нужный SSID в окне винды, а логином\паролем будет его виндовая учётная запись - также легко его будет заблокировать. если АД не используется - по-любому как-то надо будет разворачивать логинно\парольную аутентификацию и раздавать учётки пользователям.
Спасибо за ответ... в данный момент вопрос стоит следующим образом:
на точках доступа настроил 2 различных SSID-a. Один для персонала, другой - гостевой. Сети вида: 10.10.2.Х/24 и 10.10.3.Х/24. В первой сети работает dhcp на Windows Server2003. Какие необходимо внести изменения настройки в Win сервере (точках доступа, свитчах) чтоб он корректно раздавал адреса беспроводным клиентам, персоналу из 10.10.2.Х и гостям из 10.10.3.Х???
>[оверквотинг удален]
>2. Как ограничить управление точкой доступа только через проводную сеть(чтоб беспроводные клиенты
>не могли изменять конфигурацию точки)?
>3. Не совсем понятно имеет ли смысл назначать IP-адрес интерфейсу fa, при
>моей схеме (потому как управлять точкой через этот IP все равно
>невозможно)?
>4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно
>на одной точке запустить dhcp, либо же на всех)
>5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически
>(без создания профиля на ноутбуке, например) подключались к wi-fi сети.
>Заранее благодарен за ответы!http://mtut.ru/books/354-besprovodnye-seti.-pervyjj-shag.html
>http://mtut.ru/books/354-besprovodnye-seti.-pervyjj-shag.htmlкнижка конечно интересная, но никакой конкретики...