Как настроить точки доступа в режиме Multi-SSID (VLAN) на работу с коммутатором?

1. Краткое введение

Точки доступа TP-Link, такие как TL-WA701ND, TL-WA801ND, TL-WA901ND имеют функцию под названием "Multi-SSID". Они могут транслировать до четырех беспроводных сетей с разными именами. При использовании Multi-SSID пользователи могут назначить свой VLAN ID на определенный идентификатор Wi-Fi сети. Это дает возможность использовать точки доступа TP-Link для работы в сетях с разным уровнем доступа и полномочиями.

Ниже приведена топология сети, в которой точка доступа подключена к коммутатору с несколькими VLAN группами. Предположим, что в сети есть четыре группы: HR, Sales, Tech и R&D. Они принадлежат к различным сетям VLAN с различными полномочиями (HR-Vlan1, Sales-Vlan2, Tech-VLAN3, и R&D-VLAN4). Сопоставим VLAN с SSID точки доступа, например:

SSID 1 с VID 1;

SSID 2 с VID 2;

SSID 3 с VID 3;

SSID 4 с VID 4;

Группы A, B, C, D будут иметь доступ только к соответствующими ресурсами VLAN. Возьмите Группу A в качестве примера: клиенты подключаются к SSID 1 и будут иметь доступ только к ресурсам HR. (Контроль доступа и различных сетей VLAN уже настроен на коммутаторе. Точка доступа здесь предназначена для расширения полномочий VLAN из локальной сети в беспроводную сеть. В этом FAQ мы говорим только о настройках точки доступа).

Рис. 1. Топология VLAN

2. Настройка

Настройка VLAN для различных SSID является достаточно простой. Следуйте нижеприведённой инструкции:

1. Подключите точку доступа к компьютеру с помощью кабеля. Вручную задайте IP-адрес компьютера, который должен находиться в одной подсети с точкой доступа. Затем перейдите на страницу настроек точки доступа. (Пошаговая инструкция для доступа к странице настроек точки доступа: Как войти на страницу настроек беспроводной точки доступа).

2. Перейдите к Wireless-> Wireless settings;

Выберите Multi-SSID в качестве рабочего режима; отметьте Enable VLAN; затем назначьте VLAN ID для каждого SSID. После внесения настроек нажмите Save.

Рис. 2. Настройки Multi-SSID

3. Перейдите в раздел Wireless Security. В данном разделе вам необходимо задать каждому SSID необходимый параметр безопасности.

Рис. 3. Защита SSID