목차
목표
Omada 장치의 관리 VLAN을 설정하는 방법을 이 가이드에서 확인할 수 있습니다.
요구 사항
- Omada 컨트롤러 v6.2 이상
- Omada AP/Omada 스위치
서론
관리 VLAN은 관리 네트워크와 데이터 네트워크를 분리하기 위해 생성된 VLAN입니다. 기본적으로 관리 VLAN은 Omada SDN 컨트롤러가 중앙에서 관리하는 네트워크 내의 LAN 네트워크입니다.
네트워크 보안을 강화하기 위해 관리 VLAN을 변경할 수 있습니다. 관리 VLAN을 분리하면 권한이 없는 사용자가 설정을 수정하거나 네트워크를 모니터링하기가 훨씬 더 어려워집니다.
참고:
1. Omada 하드웨어 컨트롤러와 소프트웨어 컨트롤러의 설정은 동일합니다. 관리 VLAN을 설정하기 전에 사용자 가이드를 참조하여 장치를 컨트롤러에 추가하고, 컨트롤러를 실행하는 컴퓨터가 동적으로 IP 주소를 할당받도록 설정하십시오.
2. Omada 클라우드 기반 컨트롤러를 사용하는 경우, 개인정보 보호를 위해 관리 데이터와 사용자 데이터가 분리되어 있으므로 관리 VLAN을 구성할 필요가 없습니다. 사용자 데이터는 클라우드를 경유하지 않습니다.
설정
1. 기본 관리 VLAN 사용
참고: 기본 모드에서는 Untagged 프레임과 VLAN 1 프레임만 장치와 통신할 수 있습니다.
기본 관리 VLAN을 사용할 경우, EAP에 연결된 포트의 네트워크 태그 설정을 '모두 허용'(Allow All)으로 설정하십시오.
2. 사용자 지정 관리 VLAN 사용
참고: 특정 VLAN으로 설정된 경우, 해당 VLAN 태그를 가진 패킷만 EAP와 통신할 수 있습니다.
1단계. 네트워크 설정 > 네트워크 설정 > LAN으로 이동하여 추가를 클릭하여 인터페이스로 네트워크(이 예에서는 VLAN ID 4090인 MGMT VLAN)를 생성합니다. 관련된 LAN 인터페이스(LAN1)의 상자를 클릭하고, DHCP 서버를 활성화한 후, 이 네트워크 내의 장치에 IP 주소를 할당할 DHCP 범위를 입력합니다. 생성 후, 동일한 이름의 프로필이 자동으로 추가되며, 해당 프로필의 PVID는 4090입니다.
2단계. EAP의 관리 VLAN을 변경합니다. EAP에 연결된 스위치 포트가 트렁크로 구성되어 있고, 관리 VLAN이 태깅되어 있는지 확인하십시오. 장치 페이지로 이동하여 관리 VLAN을 구성할 EAP를 클릭합니다. 설정 페이지에서 관리 VLAN을 기본값에서 사용자 지정으로 변경합니다.
3단계. '장치'로 이동하여 MGMT VLAN(VLAN 4090)에 장치를 추가합니다. 스위치와 EAP의 설정 단계는 비슷합니다.
스위치의 경우, '장치 관리'를 클릭하여 설정 페이지로 이동합니다.
구성 > VLAN 인터페이스로 이동합니다. MGMT VLAN을 활성화하고 작업 아이콘을 클릭하여 구성합니다.
관리 VLAN을 활성화합니다.
4단계. 온프레미스 컨트롤러를 사용하는 경우, 하드웨어 컨트롤러/소프트웨어 컨트롤러에서 업링크 스위치 포트의 PVID를 변경하십시오. 그 후, 관리 VLAN 외부의 AP/스위치 IP 주소만 표시됩니다. 장치가 관리 VLAN에서 새 IP 주소를 가져오는 데 시간이 소요될 수 있습니다.
참고: 하드웨어/소프트웨어 컨트롤러가 연결된 스위치 포트는 트렁크 포트 또는 액세스 포트로 설정할 수 있습니다.
결론
이제 Omada 장치의 관리 VLAN 설정을 성공적으로 완료했습니다.
각 기능 및 설정에 대한 자세한 내용은 다운로드 센터에서 해당 제품 설명서를 다운로드하여 확인하십시오.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.
