Como configurar VLANs de gerenciamento para switches e pontos de acesso Omada (para cenário empresarial)
07-17-2024
59411Conteúdo
Introdução
Este artigo irá configurar VLANs de gerenciamento separadas para switches e APs, e manter uma VLAN padrão (alterando seu ID de VLAN e IP de sub-rede) para clientes, que ficam isolados das VLANs de gerenciamento. O método de adicionar dispositivos em uma rede em operação também é apresentado.
Ao configurar a rede, muitos clientes desejam alterar as VLANs de gerenciamento para o Controlador, gateway, AP e switch, definindo então outra VLAN para os clientes. Dessa forma, diferentes tipos de dispositivos são gerenciados em VLANs distintas, e os clientes conectados não conseguem acessar os dispositivos, aumentando a segurança da rede.
Este guia é adequado para a configuração de uma estrutura empresarial, adicionando o método para integrar novos dispositivos na rede ativa. Para uma configuração de rede doméstica simples e de pequena escala, consulte Como configurar VLANs de Gerenciamento para Switches e APs Omada (para cenário SOHO) .
Geralmente, como as topologias são como as seguintes, utilize o switch core para lidar com todo o encaminhamento de Camada 3 e configure o servidor DHCP no switch core; o gateway será responsável apenas por lidar com o tráfego de Internet em direção ao switch core:
Conforme mostrado na topologia, o objetivo final é desativar a VLAN 1 da rede, definir a VLAN 20 para uso dos clientes (onde todos os clientes conectados obterão endereço IP em 192.168.20.0/24), definir a VLAN 30 para o gerenciamento de switches (com IP de gerenciamento em 192.168.30.0/24) e a VLAN 40 para o gerenciamento de APs (com IP de gerenciamento em 192.168.40.0/24). Para o roteador, Switch Core e Controller, a VLAN permanecerá a padrão, mas alterada para outro ID de VLAN, sendo possível também alterar os endereços IP deles.
Requisitos
- Omada Controller (Software Controller / Hardware Controller / Omada Cloud-Based Controller, V6.0 e superior)
- Switches Omada Smart, L2+ e L3
- APs Omada
- Omada Gateway
Configuração
Passo 2. Crie as Redes necessárias.
Primeiro, crie a Rede de Clientes (VLAN 20), Rede de Gerenciamento de SW (VLAN 30), Rede de Gerenciamento de AP (VLAN 40) e Rede de Gerenciamento Core (VLAN 50). Vá em Configuração de Rede > Configurações de Rede > LAN > VLAN, clique em +Adicionar para criar uma nova rede LAN.
Abaixo está o exemplo da Rede de Clientes (VLAN 20): defina o Dispositivo Servidor DHCP como Switch Core e o Modo DHCP como Servidor DHCP, e configure Endereço IP/Sub-rede, Intervalo DHCP, Servidor DNS e Gateway Padrão. Neste exemplo, defini como 192.168.20.1/24, 192.168.20.0/24, 8.8.8.8, 1.1.1.1 e 192.168.20.1. Clique em Próximo para Selecionar Porta do Dispositivo, clique em Pular e Aplicar para aplicar a configuração.
Em seguida, crie as redes de Gerenciamento de SW, Gerenciamento de AP e Gerenciamento Core seguindo o mesmo método.
Observe que as Redes de Gerenciamento de SW e AP devem ser configuradas com a Opção DHCP 138.
A Opção DHCP 138 é usada para informar aos dispositivos o endereço IP do Controller durante o processo DHCP. Esta configuração é necessária porque, eventualmente, todos os dispositivos de rede não estarão na mesma VLAN; eles precisam da Opção DHCP 138 para descobrir o Controller e serem adotados.
Neste exemplo, a Opção DHCP 138 está definida como 192.168.50.100, e o Controller receberá este endereço IP em etapas posteriores.
O resultado final deve ser assim:
Passo 3. Configure a porta do Switch Core que se conectará ao Controller.
Vá em Configuração do Dispositivo > Switch > Portas do Switch > Configurações de Porta, e clique em Editar na porta que será usada para conectar o Controller (diferente da porta atualmente em uso). Após alterar a VLAN de Gerenciamento do Switch Core, moveremos o Controller para esta porta.
Neste exemplo, o Controller será movido para a porta 9, então modifique o perfil de porta da porta 9.
Defina a Rede Nativa para Gerenciamento Core, e defina Configuração de Tags de Rede para Bloquear Tudo, e clique em Aplicar para aplicar a configuração.
Passo 4 Altere a VLAN de Gerenciamento do Switch Core.
Vá em Dispositivos > Lista de Dispositivos, clique no Switch Core e em Gerenciar Dispositivo para entrar em sua página de configuração privada, então vá em Configuração > Interface VLAN, e clique em Editar para Gerenciamento Core.
Ative a VLAN de Gerenciamento, configure o Servidor DNS, altere o Modo DHCP para Nenhum, e clique em Salvar para aplicar a configuração.
Passo 5. Altere os endereços IP do Controller e do PC de gerenciamento.
Agora, o endereço IP do Switch Core mudará para 192.168.50.1/24. Portanto, precisamos configurar o Controller e o PC de gerenciamento com endereços IP estáticos na mesma sub-rede para continuar gerenciando os dispositivos.
Para configurar um endereço IP estático no controlador de hardware:
Vá em Visão Global > Configurações > Configurações do Controller, defina Configurações de Rede como Estático, então configure o Endereço IP (neste exemplo, 192.168.50.100), Gateway e Servidor DNS. Em seguida, clique em Salvar para aplicar a configuração.
Após configurar o endereço IP do Controller, você também precisa alterar o endereço IP do PC de gerenciamento para a mesma sub-rede do Controller, como 192.168.50.101. Assim que o endereço IP do PC de gerenciamento for atualizado, insira o novo endereço IP do controlador de hardware em seu navegador para acessar a interface Web do Controller novamente.
Passo 6. Conecte o Controller na porta com a configuração correta de Rede Nativa.
No Passo 3, alteramos a Rede Nativa da porta do Switch Core conectada ao Controller para Gerenciamento Core. Agora, após alterar os endereços IP do Controller e do PC de gerenciamento, reconecte o Controller a esta porta para garantir a comunicação adequada entre o Controller e o Switch Core.
Após concluir esta etapa, o Switch Core deverá ser redescoberto com sucesso pelo Controller.
Passo 7. Configure a Rede Padrão (Default).
Vá em Configuração de Rede > Configurações de Rede > LAN > VLAN, selecione Padrão, e clique em Editar.
Altere o ID da VLAN e o endereço IP da sub-rede para que a Rede Padrão não use mais a VLAN 1. Neste exemplo, altere para VLAN 10 e defina Substituições de Configurações DHCP como Manual.
Para o Gateway/Sub-rede, defina como 192.168.10.x/24. Neste exemplo, está definido como 192.168.10.2, que é o endereço IP do gateway. Isso ajuda o Controller a identificar o gateway Omada posteriormente.
Se você não possui um gateway Omada, ainda assim pode inserir o endereço IP do gateway aqui.
Por fim, desative o Servidor DHCP.
O resultado final deve aparecer conforme mostrado abaixo:
Passo 8. Configure o Switch Core como o servidor DHCP para a Rede Padrão.
Vá em Dispositivos > Lista de Dispositivos, clique no Switch Core e em Gerenciar Dispositivo para entrar em sua página de configuração privada, então vá em Configuração > Interface VLAN e clique em Editar para Padrão.
Defina o Modo de Endereço IP como Estático e o Modo DHCP como Servidor DHCP. Configure o Endereço IP, Intervalo DHCP, Opção DHCP 138 e Gateway Padrão. Neste exemplo, estes estão definidos como 192.168.10.1, 192.168.10.0/24, 192.168.50.100 e 192.168.10.1. Configure os servidores DNS conforme necessário, então clique em Salvar para aplicar as configurações.
Passo 9. Conecte e adote todos os switches e APs.
Após os switches e APs serem conectados, eles devem obter endereços IP da Rede Padrão (sub-rede 192.168.10.0/24). 
Passo 10. Configure a VLAN de Gerenciamento para os switches.
Vá em Dispositivos > Lista de Dispositivos, clique em um switch e em Gerenciar Dispositivo para entrar em sua página de configuração privada, então vá em Configuração > Interface VLAN, ative Gerenciamento de SW e clique em Editar.
Marque a caixa Ativar para definir esta interface VLAN como a VLAN de Gerenciamento. Opcionalmente, configure o IP de Fallback e o Gateway de Fallback. Essas configurações são usadas quando o dispositivo falha em obter um endereço IP via DHCP, garantindo o acesso contínuo ao gerenciamento.
Neste exemplo, eles estão definidos como 192.168.30.10 e 192.168.30.1. Clique em Salvar.
Na janela pop-up, marque Desativar a interface da VLAN de gerenciamento anterior.
Aguarde um momento para que a configuração entre em vigor. O switch pode ser provisionado novamente durante este processo. Assim que a troca da VLAN de Gerenciamento for concluída, você verá que o endereço IP do switch mudou para a sub-rede de Gerenciamento de SW.
Passo 11. Configure a VLAN de Gerenciamento para os APs.
Vá em Dispositivos > Lista de Dispositivos, clique em um AP e em Gerenciar Dispositivo para entrar em sua página de configuração privada, então vá em Configuração > Geral.
Altere VLAN de Gerenciamento para Personalizado, e defina Rede LAN para Gerenciamento de AP.
Aguarde um momento para que a configuração entre em vigor. Uma vez concluída, você verá que o endereço IP do AP mudou.
Opcionalmente, você pode configurar o IP de Fallback e o Gateway de Fallback indo em Configuração > Configurações de IP. Neste exemplo, eles estão definidos como 192.168.40.10, 255.255.255.0 e 192.168.40.1.
Passo 12. Configure a VLAN de porta do switch para a Rede de Clientes.
Para garantir que todos os clientes cabeados possam obter endereços IP da Rede de Clientes, precisamos alterar a configuração da VLAN de todas as portas downstream nos switches que estão conectadas diretamente aos dispositivos finais.
Vá em Configuração do Dispositivo > Switch > Portas do Switch, selecione as portas downstream que estão conectadas diretamente aos dispositivos clientes e clique em Editar Selecionados para modificar seus perfis de porta em massa.
Altere a Rede Nativa destas portas para Cliente, defina Configuração de Tags de Rede para Bloquear Tudo e clique em Aplicar para salvar a configuração.
Passo 13. Configure o SSID para clientes sem fio.
Vá em Configuração de Rede > Configurações de Rede > WLAN > SSID, e clique em +Criar Nova Rede Sem Fio.
Defina o nome do SSID e a senha, então expanda Configurações Avançadas. Defina VLAN como Personalizado, selecione Por Rede em Adicionar VLAN, e escolha a rede Cliente que foi criada anteriormente.
Clique em Aplicar para salvar a configuração.
Passo 14. Crie Grupos de IP e Regras ACL para evitar que clientes acessem o Controller e outros Dispositivos Omada.
Atualmente, algumas redes usam o Switch Core como servidor DHCP, portanto, não podem ser selecionadas como Rede em regras ACL de Switch. Portanto, devemos primeiro criar Grupos de IP e depois criar as regras ACL baseadas nestes Grupos de IP.
Vá em Configuração de Rede > Perfil > Grupos, e clique em +Criar Novo Grupo.
Crie um Grupo de IP para cada sub-rede. Neste exemplo, existem cinco sub-redes: Padrão, Cliente, Gerenciamento de SW, Gerenciamento de AP e Gerenciamento Core.
Insira um nome para o grupo, defina o Tipo como Grupo de IP, e insira o endereço de rede de cada sub-rede em Sub-rede IP. Por exemplo, a sub-rede IP do grupo Padrão é 192.168.10.0/24. Clique em Aplicar para salvar a configuração.
O resultado final deve aparecer conforme mostrado abaixo:
Em seguida, vá em Configuração de Rede > Segurança > ACL > ACL de Switch, e clique em +Criar Nova Regra para criar uma nova regra ACL.
Insira um nome para a regra em Descrição, selecione Negar para Política, e escolha Todos para Protocolo. Para ambos Origem e Destino, defina o tipo como Grupo de IP. Selecione o grupo Cliente como Origem, e selecione todos os outros grupos de gerenciamento como Destino. Clique em Criar para aplicar a regra.
Com esta regra ACL em vigor, quando os dispositivos clientes se conectarem e obtiverem endereços IP da sub-rede 192.168.20.0/24, eles serão incapazes de acessar o Omada Controller ou outros dispositivos Omada, aumentando assim a segurança geral da rede.
Passo 15. Adote o Gateway ao Omada Controller (Caso você possua um Omada Gateway).
Se você possui um gateway Omada, também pode adotá-lo no controller Omada para melhor gerenciamento. Mas como já trocamos o ID da VLAN padrão para 10, e o gateway terá o servidor DHCP ativado por padrão definido como 192.168.0.1, isso fará com que o gateway falhe ao ser adotado. Portanto, precisamos fazer uma pré-configuração no gateway antes de adotá-lo no controller Omada.
Acesse 192.168.0.1 para fazer login na interface Web do gateway. Após a inicialização e definição de nome de usuário e senha, vá em Rede > LAN > LAN e clique em Editar na rede padrão.
Altere esta rede para VLAN 10 e modifique o endereço IP para 192.168.10.x/24 . Por exemplo, neste caso foi alterado para 192.168.10.2 . Como o servidor DHCP já está ativado no Switch Core, desative o servidor DHCP no gateway desmarcando Ativar em Status na seção DHCP. Clique em OK para salvar a configuração.
Após alterar o endereço IP do gateway, você também precisa alterar o endereço IP do seu PC para a sub-rede 192.168.10.x/24 (por exemplo, 192.168.10.100 ) para acessar a interface Web do gateway novamente.
Vá em Ferramentas do Sistema > Configurações do Controlador , insira o endereço IP do Controlador ( 192.168.50.100 ) na URL de Informação/Endereço IP , e clique em Salvar .
Após configurar o endereço IP do Controlador, uma rota estática é necessária para que o gateway possa alcançar o Controlador. Vá em Transmissão > Roteamento > Rota Estática , então clique em Adicionar para criar uma nova rota estática.
Defina o IP de Destino como o endereço IP do Controller ( 192.168.50.100 ), e configure o Próximo Salto como o endereço IP da interface da Rede Padrão do Switch Core ( 192.168.10.1 ). Selecione LAN para a interface, então clique em OK para criar a rota.
Após concluir a pré-configuração, conecte o gateway a uma porta do Switch Core cuja Rede Nativa esteja definida como Padrão . Você verá o gateway com o endereço IP 192.168.10.2 na lista de dispositivos. Use o nome de usuário e a senha que você configurou para adotá-lo como um gateway.
Passo 16 . Configure uma rota estática no Switch Core.
Independentemente de estar usando um Gateway Omada ou não, você deve configurar rotas estáticas no Switch Core e encaminhar todo o tráfego de Internet para o gateway. Isso ocorre porque todo o encaminhamento de Camada 3 é tratado pelo Switch Core, e o gateway padrão para cada rede é definido como o Switch Core.
Vá em Dispositivos > Lista de Dispositivos , clique em Switch Core e em Gerenciar Dispositivo para entrar em sua página de configuração privada, então navegue até Configuração > Roteamento > Rota Estática . Clique em +Adicionar para adicionar uma nova rota estática.
Ativo a rota definindo o Status como Ativado . Como esta rota é usada para todo o tráfego de Internet, defina o IP de Destino/Sub-rede como 0.0.0.0/0 , e defina o Próximo Salto como o endereço IP do gateway 192.168.10.2 . Para outros tráfegos, o sistema sempre preferirá rotas mais específicas, então simplesmente defina a Distância como 1 e clique em Aplicar para salvar a configuração.
Após configurar a rota estática no Switch Core, rotas estáticas reversas também devem ser configuradas no gateway para garantir que todo o tráfego da Internet seja direcionado de volta para o Switch Core. No Switch Core, o destino está definido como 0.0.0.0/0 com um próximo salto de 192.168.10.2 , portanto, rotas reversíveis correspondentes são permitidas no gateway.
Neste ponto, as sub-redes na rede são 192.168.10.0/24 , 192.168.20.0/24 , 192.168.30.0/24 , 192.168.40.0/24 e 192.168.50.0/24 . Como o IP da LAN do gateway pertence a 192.168.10.0/24 , nenhuma rota manual é necessária para esta sub-rede. Portanto, quatro rotas estáticas são fáceis, com o próximo salto definido como 192.168.10.1 , que é a interface VLAN Padrão do Switch Core.
Se você não estiver usando um Gateway Omada, basta configurar estas rotas estáticas em seu gateway. Se você estiver usando um Gateway Omada e ele já tiver sido adotado, siga o Passo 17 para configurar as rotas estáticas no Gateway Omada via Controller.
Passo 17 . Configurar reversões de rotas estáticas no Gateway via Controlador.
