Настройка VLAN на оборудовании Ubiquiti UniFi

Настройка VLAN на SSID

Данная настройка показывает, как протегировать трафик на точке доступа. Этот функционал может быть использован в любой инфраструктуре и в связке с любым оборудованием.

Для того, чтобы указать VLAN для гостевого SSID необходимо открыть контроллер UniFi и перейти в раздел Wireless Networks. Откройте на редактирование госетвой SSID.

vlan-ubiquiti-unifi

В нижней чати откройте раздел Advanced Options, установите галочку напротив параметра Use VLAN и в поле укажите соответствующий числовой тэг.

vlan-ubiquiti-unifi

Если у Вас версия контроллера Unifi 6.0.0 и выше, то для создания vlan необходимо перейти в раздел Networks и создать новую сеть

Настройка VLAN на оборудовании Ubiquiti UniFi

В новом окне укажите следующие параметры:

 Name: произвольное значение.
 Purpose: укажите vlan only.
 Vlan: укажите необходимый тэг vlan.
Настройка VLAN на оборудовании Ubiquiti UniFi

В разделе Wireless Networks выберете нужный SSID на редактирования, либо создайте новый нажав на Create New Wireless Network.

Настройка VLAN на оборудовании Ubiquiti UniFi

Укажите в параметре Network созданный vlan.

Настройка VLAN на оборудовании Ubiquiti UniFi

Настройка VLAN на управляемых коммутаторах Ubiquiti UniFi

1. Создание VLAN

Для настройки VLAN на оборудовании Ubiquiti UniFi необходимо перейдит в раздел Settings —> Networks

Создать новую сеть, нажав на кнопку Create New Network. В появившейся форме необходимо указать следующие параметры:

Name – произвольное имя. Значение параметра Purpose установить VLAN Only

В поле VLAN указать желаемый номер VLAN’а, после чего сохранить изменения, нажав кнопку Save

Созданнай запись должна отобразиться в таблице.

vlan-ubiquiti-unifi

2. Создание транковых портов на управляемом коммутаторе Ubiquiti UniFi

После создания VLAN необходимо создать профиль для портов коммутатора.

Для этого переходим в Settings —> Profile, открываем вкладку Switch ports

В поле Profile name необходимо указать произвольное имя для профиля.

Параметр PoE отвечает за режим подачи питания на данном порту. В данном случае установлено значение Do not modify

Параметр Native Network указывает за то, какая сеть будет нативной. В данном случае необходимо поставить значение LAN

Параметр Tagget Networks отвечает за то, какие тегированные пакеты трафика могут проходить через данный порт. Выбираем наш VLAN100, отметив его галочкой.

После всех манипуляций сохраняем настройки, нажав на Save