Настройка VLAN на оборудовании Ubiquiti UniFi
Настройка VLAN на SSID
Данная настройка показывает, как протегировать трафик на точке доступа. Этот функционал может быть использован в любой инфраструктуре и в связке с любым оборудованием.
Для того, чтобы указать VLAN для гостевого SSID необходимо открыть контроллер UniFi и перейти в раздел Wireless Networks. Откройте на редактирование госетвой SSID.
В нижней чати откройте раздел Advanced Options, установите галочку напротив параметра Use VLAN и в поле укажите соответствующий числовой тэг.
Если у Вас версия контроллера Unifi 6.0.0 и выше, то для создания vlan необходимо перейти в раздел Networks и создать новую сеть
В новом окне укажите следующие параметры:
Name: произвольное значение. Purpose: укажите vlan only. Vlan: укажите необходимый тэг vlan.
В разделе Wireless Networks выберете нужный SSID на редактирования, либо создайте новый нажав на Create New Wireless Network.
Укажите в параметре Network созданный vlan.
Настройка VLAN на управляемых коммутаторах Ubiquiti UniFi
1. Создание VLAN
Для настройки VLAN на оборудовании Ubiquiti UniFi необходимо перейдит в раздел Settings —> Networks
Создать новую сеть, нажав на кнопку Create New Network. В появившейся форме необходимо указать следующие параметры:
Name – произвольное имя. Значение параметра Purpose установить VLAN Only
В поле VLAN указать желаемый номер VLAN’а, после чего сохранить изменения, нажав кнопку Save
Созданнай запись должна отобразиться в таблице.
2. Создание транковых портов на управляемом коммутаторе Ubiquiti UniFi
После создания VLAN необходимо создать профиль для портов коммутатора.
Для этого переходим в Settings —> Profile, открываем вкладку Switch ports
В поле Profile name необходимо указать произвольное имя для профиля.
Параметр PoE отвечает за режим подачи питания на данном порту. В данном случае установлено значение Do not modify
Параметр Native Network указывает за то, какая сеть будет нативной. В данном случае необходимо поставить значение LAN
Параметр Tagget Networks отвечает за то, какие тегированные пакеты трафика могут проходить через данный порт. Выбираем наш VLAN100, отметив его галочкой.
После всех манипуляций сохраняем настройки, нажав на Save