「包教会」无线SSID划分VLAN

2017-08-24

老板想设置关卡保护公司财务安全，要求只有经理部和人事部可以访问财务资料，其他部门没权利~

估计很多技术小白的第一反应就是“懵~懵~懵~懵”，先别急着头大，利用交换机的划分VLAN，一招轻松搞定！

V~L~A~N这几个字母你都认识

可合在一起的意思，你可晓得？

VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"！

VLAN的好处主要有三个：端口的分隔、网络的安全、灵活的管理，其最大的好处是隔离冲突域和广播域，而且无线SSID之间也可以划分VLAN，下面以此网络结构为栗子：

具体设置如下

step 1——把路由器LAN口设置多个VLAN，每个VLAN地址段不可重叠，如下图：

step 2——交换机划分VLAN，为所有端口设置trunk口：

step 3——进入AC修改AP参数，设置多个SSID，每个SSID划分到不同VLAN：

到这一步，设置完成！

其中，不填写VLAN号的SSID分配的IP地址为初始的192.168.88网段，VLAN10获取到的网段是172.16.0段，VLAN11获取到的网段是172.16.1段，VLAN12获取到的网段是172.16.2段。

热门资讯