AC与AP的组网环境中,多SSID隔离的实现方法


用户需求

  

  某商城中的两个商铺需要进行无线覆盖,有如下需求:

  1、 为节省成本,两个商铺共用一个网络出口;

  2、 两个商铺的无线网络都是用各自的SSID、无线加密方式;

  3、 两个商铺的无线网络和有线网络都相互隔离。

  网络拓扑

  AC与AP的组网环境中,多SSID隔离的实现方法

  设置步骤

  1. TL-ER6520G上的设置:在6520G端口5(与交换机TL-SL2428相连)上设置三个区段,系统VLAN1为:192.168.1.0/24,VLAN2:为192.168.2.0/24网段,开启DHCP服务器, VLAN3:为192.168.3.0/24网段,开启DHCP服务器;端口类型为TRUNK。并在区段间设置中使得这两个网段不能互访详见设置见:http://service.tp-link.com.cn/detail_article_287.html。

  2. TL-SL2428上的设置:

  A. 端口分配与连线:端口26为上联口,与前端TL-ER6520G的端口5相连;端口25与TL-AC200相连;1-12口为商铺1所用,1端口连接TL-SF1008P,2-12可连接商铺1的有线电脑和管理电脑;13-24口为商铺2所用,13端口连接TL-SF1008P,14-24可连接商铺2的有线电脑和管理电脑。

  B. TL-SL2428上VLAN的划分:系统VLAN 1,包含端口1-28,上联口26口端口类型设置为TRUNK,1-25号口端口类型设置为GENERAL;

  VLAN2 包含端口1-12和26端口,2-12端口PVID值为2;VLAN3包含端口13-24和26,14-24端口PVID值为3,1、13、25-26端口PVID值为1。

  AC与AP的组网环境中,多SSID隔离的实现方法

  AC与AP的组网环境中,多SSID隔离的实现方法

  AC与AP的组网环境中,多SSID隔离的实现方法

  C. TL-AC200上的设置:进入TL-AC200管理界面,开启两个SSID,并绑定到前端交换机所设置的VLAN 2和VLAN 3:

  a. 无线设置→无线服务→编辑无线网络名称SHOP1:

  AC与AP的组网环境中,多SSID隔离的实现方法

  

  b. 无线设置→无线服务→编辑无线网络名称SHOP2:

  AC与AP的组网环境中,多SSID隔离的实现方法

  

  c. 无线设置→高级设置→VLAN设置:无线网络名称SHOP1绑定到TL-SL2428交换机的VLAN 2, 无线网络名称SHOP2绑定到TL-SL2428交换机的VLAN 3,保存!

  AC与AP的组网环境中,多SSID隔离的实现方法

  

  d. 点击“保存并同步配置”即可!

  AC与AP的组网环境中,多SSID隔离的实现方法