Как настроить Management VLAN для точки доступа EAP в автономном режиме

Management VLAN обеспечивает более безопасный способ управления точками доступа EAP. При включенном Management VLAN только хосты из этого Management VLAN могут получать доступ к веб-интерфейсу EAP. Поскольку большинство хостов не умеют обрабатывать теги VLAN (VLAN TAG), вы можете подключить управляющий хост к сети через коммутатор и задать правильные настройки VLAN для коммутаторов в сети, чтобы обеспечить взаимодействие между хостом и EAP в Management VLAN. В этой статье описано, как настроить Management VLAN в автономном режиме (Standalone mode).

Шаг 1. Войдите в веб-интерфейс устройств серии EAP.

Инструкцию по входу в веб-интерфейс EAP см. по ссылке: https://www.tp-link.com/support/faq/1000/

Шаг 2. Перейдите в раздел Management → Management VLAN, чтобы включить Management VLAN.

Укажите VLAN ID для Management VLAN. Только хосты из этого Management VLAN смогут подключаться к EAP через Ethernet-порт.

Примечание: После того как вы включите Management VLAN и введете здесь VLAN ID, точка доступа EAP получит IP-адрес из соответствующей сети Management VLAN и потеряет связь с компьютером, который не находится в этом Management VLAN. Поэтому вы больше не сможете войти в веб-интерфейс EAP с текущего ПК после включения Management VLAN.

Однако если вам необходимо сохранить связь между ними и трафик между VLAN не заблокирован, вы можете разрешить хостам из других VLAN доступ к EAP, включив функцию Layer-3 Accessibility до настройки Management VLAN.

Как включить Layer-3 Accessibility

Перейдите в раздел Management → Web Server, чтобы включить Layer-3 Accessibility.

Layer-3 Accessibility: При включении этой функции устройства из другой подсети смогут получать доступ к веб-странице управления EAP. Если эта функция отключена, доступ к веб-странице управления EAP смогут получать только устройства из той же подсети. Из соображений безопасности функция Layer-3 Accessibility по умолчанию отключена.