cisco 2100 vlan ssid+ap

[Izraeel]

приветствую...
принесли мне Cisco 2100 Series Wireless LAN Controller + несколько ap(точек доступа)...
повозился, настроил 802.11g без шифрования...

статус: имеем cisco 2100 + 1на ap.... ssid видится, устройства подключаются к сетке... ap подключаются к контроллеру по dhcp... клиенты подключаются к ap тоже через dhcp
нужно: чтобы клиенты (которые подключаются к ap, то есть весь ssid) , а так же ap были в одном vlan. И настроить eth порт контроллера в режим транка как я понимаю)

описание чуток сумбурное.... попробую перефразировать попроще... как в cisco 2100 настроить dhcp + vlan, ssid +vlan ?


документацию перерыл, уже и не знаю даже что делать..

если написать:
(включаем порт менеджмента в vlan 50)

Код: Выделить всё

config int management vlan 50

то ap перестает видеть контроллер... то есть первое, нужно чтобы ap находились в том же vlan

[Андрей]

то ap перестает видеть контроллер... то есть первое, нужно чтобы ap находились в том же vlan

это не ap перестает видеть контроллер, это вы управление девайсом передаете в 50 влан. Если вы сами будете на него стучаться из 50 вилана, то может и достучитесь.
По нормальному - тегировать wan порт (условно Аплинк свитча) для мэнеджмент влана и для нужного вам влана. Антенна будет в другом вилане. Затем ip-help прописываете для dhcp и, по идее, все. Мягко говоря простейшая конфигурация свитча, только с портом "без кабеля"

[Izraeel]

это не ap перестает видеть контроллер, это вы управление девайсом передаете в 50 влан. Если вы сами будете на него стучаться из 50 вилана, то может и достучитесь.

угу.. только вопрос как


задача чуток изменилась:
ap раздает по dhcp ipшники клиентам, и у клиентов должен быть отдельный vlan...например vlan 30
а у controller и ap's другой vlan... например 10

подключился к ssid сотовым
пишу

Код: Выделить всё

sh client detali *mac*

он мне инфу по клиенту, вижу что отображает VLAN 0, меня интересует как изменить его

[Izraeel]

ахаааа. настроил чтобы клиенты находились в vlan... ух, теперь осталось совсем чуть-чуть)

[root]

ахаааа. настроил чтобы клиенты находились в vlan... ух,

ну так рассказал бы как, для тех кто столкнется с подобной проблемой

частенько сам натыкаюсь на подобные топики когда гуглю, вроде и проблема похожа на твою и обсуждение в теме есть, а в конце "я все настроил!" или "у меня получилось!" и абзац.... ни слова о том в чем же дело было.

с wifi девайсами от Cisco работать ещё не доводилось, да и wifi то поднимал тока дома, т.к. строим мы все время проводные сети
поэтому буду задавать наводящие вопросы:
настроил транк на WAN интерфейс ?

[Izraeel]

вот разберусь до конца и напишу)
а пока.... все таки у меня не получается привязать vlan к ssid

[Izraeel]

даже не так... нужно присвоить vlan не к ssid, а к клиентам ssid....
потому что точки доступа тоже относятся (находятся) в ssid. а нужно чтобы клиенты были в одном влане, а точки доступа - в другом влане

[root]

вот разберусь до конца и напишу)

ну будем надеяться что так и будет

а нужно чтобы клиенты были в одном влане, а точки доступа - в другом влане

я, если честно, не совсем понимаю о чем ты.
если ты про то что хочешь чтобы IP-интерфейс точки доступа, по которому ты ей управляешь, находился в одном влане, а клиенты, которые подключаются по WiFi находились в другом, тогда задача мне понятна и думаю что если точка в принципе понимает что такое 802.1q, то это наверняка можно реализовать.
а если ты про то что сама "антенна" точки доступа находилось в одном влане, а подключенные к ней клиенты в другом влане, то для меня озвученная тобой задача звучит как:
"Хочу что бы джек на кабеле был в одном влане, а сам комп в другом", как то так
ведь сама точка доступа ("антенна") ничто иное как удлинение ethernet кабеля

[Izraeel]

настроили dhcp, точки подключились по dhcp, настроили VLAN для SSID (один VLAN для точек доступа и клиентов)
начальник видимо сам понял что иначе никак...

были 3 проблемы:

1.проблема со страной, пришлось контроллеру и точкам указать страну RU
2. точки не подключались к контроллеру, нужно настроить или DHCP или настроить статический ip на каждой точке (подключаясь консольным кабелем)
3. создание отдельного виртуального VLAN интерфеса.. и привязываение wlan к этому интерфейсу

остальное все вроде просто

[root]

остальное все вроде просто

просто это когда разобрался, а когда тока начинаешь, то все не просто
если возможно, дай больше информации о конфиге и настройках.