Содержание

Цель

Требования

Введение

Настройка

Заключение

Цель

В этом руководстве приведены инструкции по настройке управляющего VLAN для устройств Omada.

Требования

• Omada Controller версии 6.2 и выше
• Точка доступа Omada / Коммутатор Omada

Введение

Управляющий VLAN — это VLAN, созданный для отделения управляющей сети от сети передачи данных. По умолчанию управляющим VLAN является сеть LAN в сети, централизованно управляемой контроллером Omada SDN.

Вы можете изменить управляющий VLAN для повышения безопасности сети. С помощью отдельного управляющего VLAN несанкционированным пользователям становится значительно сложнее изменять конфигурации или отслеживать сеть.

Примечание:

1. Настройки в аппаратном и программном контроллерах Omada одинаковы. Перед настройкой управляющего VLAN обратитесь к руководству пользователя для добавления устройств в контроллер и настройте компьютер с запущенным контроллером на динамическое получение IP-адреса.

2. При использовании облачного контроллера Omada настраивать управляющий VLAN не требуется, так как он уже разделяет управляющие данные и пользовательские данные для обеспечения конфиденциальности. Никакие пользовательские данные не проходят через облако.

Настройка

1. Использование управляющего VLAN по умолчанию

Примечание: В режиме по умолчанию с устройством могут взаимодействовать только кадры без тегов и кадры VLAN 1.

При использовании управляющего VLAN по умолчанию установите для параметра Настройка тегов сети порта, подключенного к EAP, значение Разрешить всё.

2. Использование пользовательского управляющего VLAN

Примечание: При установке определённого VLAN только пакеты с тегом этого VLAN могут взаимодействовать с EAP.

Шаг 1. Перейдите в раздел Настройка сети > Настройки сети > LAN и нажмите Добавить, чтобы создать сеть (в этом примере названную MGMT VLAN с идентификатором VLAN 4090) в качестве интерфейса. Установите флажок для соответствующего LAN-интерфейса (LAN1), включите DHCP-сервер и укажите диапазон DHCP для назначения IP-адресов устройствам в этой сети. После создания профиль с тем же именем будет добавлен автоматически, и его PVID будет равен 4090.

Шаг 2. Измените управляющий VLAN точки доступа EAP. Убедитесь, что порт коммутатора, подключенный к EAP, настроен как транковый (trunk) и что управляющий VLAN помечен тегом. Перейдите на страницу «Устройства» и нажмите на EAP, для которого нужно настроить управляющий VLAN. На странице Конфигурация измените управляющий VLAN с «По умолчанию» на «Пользовательский».

Шаг 3. Перейдите в раздел Устройства и добавьте устройства в MGMT VLAN (VLAN 4090). Шаги для коммутаторов и точек доступа аналогичны.

Для коммутатора нажмите Управление устройством, чтобы перейти на страницу конфигурации.

Перейдите в раздел Конфигурация > Интерфейс VLAN. Включите MGMT VLAN и нажмите на значок действия для его настройки.

Включите Управляющий VLAN.

Шаг 4. Если вы используете локальный контроллер, измените PVID восходящего порта коммутатора на аппаратном/программном контроллере. После этого будет отображаться только IP-адрес AP/коммутатора вне управляющего VLAN. Устройству потребуется некоторое время для получения нового IP-адреса из управляющего VLAN.

Примечание: Порт коммутатора, к которому подключен аппаратный/программный контроллер, может быть настроен как транковый (trunk) или как порт доступа (access).

Заключение

Теперь вы успешно настроили управляющий VLAN для устройств Omada.

Чтобы узнать больше о каждой функции и настройке, перейдите в Центр загрузок и скачайте руководство для вашего продукта.