400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

商用AP FAT模式下如何设置SSID绑定VLAN

企业网络中,为了保证信息安全,通常会采用VLAN虚拟局域网)技术来对不同部门进行隔离。对于有线终端,我们可以在交换机中直接设置VLAN来实现隔离。而对于无线终端,我们也需要采取相应的措施,以确保不同部门的无线网络不会相互干扰。
以某公司为例,公司内部分为财务部门、销售部门和研发部门,各自有专用的无线网络名称,分别是SSID-caiwu、SSID-xiaoshou和SSID-yanfa。访客网络则有SSID-fangke。公司要求这些部门之间相互隔离,且访客网络不能与员工网络通信。以下是一种可行的设置方法
首先,在AP(接入点)的管理界面中,我们需要对无线网络进行配置。具体步骤如下:
1. 进入AP的管理界面,点击“无线”选项。 2. 在默认的无线网络后面,点击设置图标,进行如下设置: - 设置无线网络的名称(SSID)和密码。 - 根据需要,可以调整无线信号的功率和频道等参数。
按照同样的方法,我们为SSID-xiaoshou、SSID-yanfa和SSID-fangke配置无线网络。
接下来,我们需要对VLAN进行设置,以实现不同部门的隔离:
1. 在AP的管理界面中,点击“安全”选项。 2. 进入VLAN设置页面,按照以下步骤操作: - 为SSID-caiwu设置一个VLAN ID(如VLAN 1)。 - 为SSID-xiaoshou设置另一个VLAN ID(如VLAN 2)。 - 为SSID-yanfa设置另一个VLAN ID(如VLAN 3)。 - 为SSID-fangke设置另一个VLAN ID(如VLAN 4)。
在完成vlan设置后,我们还需要将这些VLAN ID与对应的SSID进行绑定。具体操作如下:
1. 点击SSID-caiwu后面的设置图标,进入详细设置页面。 2. 在页面中找到VLAN ID设置,将其设置为1(或公司分配给财务部门的VLAN ID)。 3. 按照同样的方法,将SSID-xiaoshou的VLAN ID设置为2,SSID-yanfa的VLAN ID设置为3,SSID-fangke的VLAN ID设置为4。
通过以上设置,我们成功实现了以下目标:
- 财务部门、销售部门和研发部门的无线网络之间相互隔离,不能相互通信。 - 访客网络SSID-fangke不能与员工网络通信。 - 不同部门的无线网络在物理上分离,提高了网络安全性
需要注意的是,在实际操作过程中,还需要根据公司网络环境和具体需求对参数进行调整。此外,为了确保网络稳定,还需要定期对AP进行维护和升级。

应用介绍

商用AP FAT模式下如何设置SSID绑定VLAN

在企业网络环境中,需要划分VLAN实现不同部门之间的隔离,保证企业信息安全。有线的终端在交换机中已设置好VLAN达到隔离,连接不同部门的无线终端同样需要划分VLAN实现不同SSID之间的隔离,企业APFAT模式下支持SSID绑定VLAN的功能,可以实现此需求。

用户需求

某公司网络环境如下:公司财务部门、销售部门、研发部门无线终端分别连接的无线名称为SSID-caiwuSSID-xiaoshouSSID-yanfa,访客网络无线名称为SSID-fangke,要求公司财务部门、销售部门和研发部门之间相互隔离,不能相互通信,访客网络不能与员工网络通信。

设置方法

1.AP的管理界面,点击无线,在无线服务默认的无线网络后面点击设置的图标,设置如下图:

按照同样的方法依次添加无线网络SSID-xiaoshouSSID-yanfaSSID-fangke,添加后无线服务显示如下:

2.AP的管理界面点击安全VLAN设置显示如下图:

点击无线网络SSID-caiwu后面的设置图标,设置如下图:

按照同样的方法依次绑定SSID-xiaoshouVLAN ID2SSID-yanfaVLAN ID3SSID-fangkeVLAN ID4,如下图:

通过以上设置,即可实现财务、销售和研发部门以及访客之间的隔离。

传输资源分配【传输规划咨询】

VLAN相关文章