维盟智慧WIFI,就是这么有智慧!

2015-08-04

在网络飞速发展的今天,人们走到哪里似乎都离不开网络。出门在外,有手机3G/4G网络;回家有无线WIFI或者有线网络;去餐馆吃饭有免费WIFI;上超市购物,也有共享WIFI。就连现在许多城市也都已经部署了免费的无线WIFI网络;所以现在走到哪里都有各种各样的无线WIFI网络连接我们的生活。

对于越来越多的网络部署,你是否会存在一些网络管理上的困惑呢?比如:

我想把有线网络跟无线网络分开进行管理,怎么办?

我想让免费WIFI跟办公无线分开管理,怎么办?

我需要让点餐系统的无线跟客人的无线相互隔离,怎么办?

……这一切的一切都不是问题。

如果是一般网络环境,可能会使用到二层或者三层交换机来配合VLAN进行划分隔离,思路是正确的,但可行性呢?是不是还得专门购买一台二层或者三层交换机呢?同时还需要专业人员进行配置?甚至网络结构也要重新规划,将不同的线路归集为不同的接口来汇总?

NO!有维盟智慧WIFI网关路由一体机,配合维盟无线AP,这一切将变得格外简单,甚至不需要改变网络现有组网结构,也不需要多高的技术,只要稍微懂点网络知识的人,都会配置。没错,维盟智慧WIFI就是这么智能!懂你所想,懂你所需!

下面让我们看看这一切都是如何来实现的。

下面是一张普通的网络组建拓扑图,一般的网络几乎都是这样的部署方案:

从路由器到核心交换机,再到分支交换机,然后接入到终端或者AP。从这种网络结构模式中,我们很明显看出,一般为了部署简单,有线跟无线网络都是连接在同一个交换机上的,而且一般都是接入层的交换机,大部分情况下接入层交换机都是傻瓜式的。

那么问题来了,维盟智慧WIFI在不改变现有网络结构的情况下如何隔离有线跟无线网络?

首先,我们在维盟智慧网关路由一体机里面开启多LAN功能,位置在“网络配置>局域网”里面,开启多LAN功能之后需要重启路由生效,如图:

然后我们针对其中的一个LAN口添加不同的VLAN ID组,并给每个不同的VLAN划分不同的DHCP地址池(使用高级DHCP功能还可以指定DNS、网关跟掩码哦),如下图:

然后我们通过AC控制器进入到AP管理页面,在AP的无线设置里面,对不同的SSID指定不同的VLAN ID编号(VLANID对应与刚才在网关上添加的VLAN ID组),如下图:

这样就完成了VLAN分组的配置,记得配置完成要重启网关跟AP设备哦。一切就这么简单,是不是感觉太容易了?效果究竟如何呢?我们先重启下设备,连接来看看。

我们先用笔记本接上有线,连接看看获取到的IP是什么,如图:

笔记本有线获取到的是网关LAN口默认的192.168.1.X网段的IP地址。

再拿台手机连接VLAN ID为20的SSID试试看,如图:

手机获取到的是192.168.0.X网段的IP,跟网关默认LAN口的IP地址不在一个网段。

我们再换另一部手机连接另一个VLAN ID为22的SSID试下看看,如图:

这次获取到的是192.168.22.X网段的IP地址,跟其他SSID和有线都不在相同的网段。

进到网关设备里也可以看到每个设备获取到的IP地址都是在不同网段的,如图:

我们使用了3个不同的设备,获取到了3个不同网段的地址,由此演示出了有线跟无线、无线不同SSID之间分别获取到不同网段的IP地址,经过实际测试,每个不同网段的IP地址都不能相互访问,达到了相互隔离的目的。

细心的你可能会问到我,是不是你中间的核心交换机做了VLAN划分什么的?

我的回答是:NO!中间层不管你使用的是什么交换机,二层、三层、傻瓜交换机(二层/三层交换机有做802.1Qvlan的需要做下特殊处理才支持),都是可以的,而且非维盟品牌的交换机也是可以的哦,但网关设备还是需要使用维盟千兆网关路由才可以,因为百兆或者其他品牌网关没有这些功能,也是没办法使用的。

怎么样?这一切是不是比想象中的容易多了,实现起来也很方便?如果您的环境也需要这样的功能,但设备又不支持,记得联系我们哦。

更优秀的功能,更智能的设备,更贴心的设计,更完善的服务,维盟智慧WiFi期待您来体验!


(免责声明:本文部分图片来源于网络,版权归原作者所有,如有侵权请联系我们予以支付报酬)

商务合作
服务时间:9:00-21:00
技术支持
服务时间:9:00-21:00
投诉建议
服务时间:9:00-21:00