Hola
Páginas: 2 (349 palabras)
Publicado: 13 de marzo de 2013
Esta sería la forma de configurar dos SSID distintos en los AP Cisco que tenemos.
Los AP de Cisco no permiten activar un servidor DHCP a cada SSID pero si permiten asignar cada SSID auna VLAN distinta.
Lo primero es crear un DHCP con dos pool de direcciones aunque estén dentro de la misma subred.
DHCP1 172.30.1.1-254/16
DHCP2 172.30.2.1-254/16
Despuéscreamos dos VLAN dentro del AP:
VLAN1 la asignamos a la interfaz con el rango del DHCP1
VLAN2 la asignamos a la interfaz con el rango del DHCP2
Creamos dos SSID distintos yasignamos cada uno a una VLAN:
SSID - GFL asignado a la VLAN1
SSID - Guest asignado a la VLAN2
De esta forma si los clientes se conectan al SSID GFL le dará un rango del DHCP1 y sise conecta al SSI Guest le dará un rango del DHCP2.
Después hay que conectar el AP de Cisco a un Switch de capa 3 que permita poner la boca en modo trunked para que puedan pasar las dosVLAN.
El problema es que cada AP tiene su DHCP y puede ser un poco engorroso de administrar, 5 puntos de acceso con 2 pool cada uno son 10 rangos distintos de ips.
La otra opción escrear las vlan en los AP Cisco con su SSID y el DHCP en el SonicWall con los dos pool de direcciones (esta opción está casi descartada porque creo que no se puede asignar un dhcp a una vlan enel SonicWall, habría que crear un DHCP en cada pata). Habría que usar una pata entera del SonicWall para el DHCP de la Wifi de Invitados, se malgasta una pata pero es más seguro.
http://www.cisco.com/en/US/tech/tk722/tk809/technologies_configuration_example09186a0080665ceb.shtml#vlans
Un ejemplo prácticamente igual a lo que queremos:http://www.firewall.cx/cisco-wireless/826-cisco-wiress-air1242-mssid.html
No está detallado al 100% pero sirve para que tengas una idea de cómo habría que hacerlo. Cuando tengas un rato me dices qué te parece.
Los AP de Cisco no permiten activar un servidor DHCP a cada SSID pero si permiten asignar cada SSID auna VLAN distinta.
Lo primero es crear un DHCP con dos pool de direcciones aunque estén dentro de la misma subred.
DHCP1 172.30.1.1-254/16
DHCP2 172.30.2.1-254/16
Despuéscreamos dos VLAN dentro del AP:
VLAN1 la asignamos a la interfaz con el rango del DHCP1
VLAN2 la asignamos a la interfaz con el rango del DHCP2
Creamos dos SSID distintos yasignamos cada uno a una VLAN:
SSID - GFL asignado a la VLAN1
SSID - Guest asignado a la VLAN2
De esta forma si los clientes se conectan al SSID GFL le dará un rango del DHCP1 y sise conecta al SSI Guest le dará un rango del DHCP2.
Después hay que conectar el AP de Cisco a un Switch de capa 3 que permita poner la boca en modo trunked para que puedan pasar las dosVLAN.
El problema es que cada AP tiene su DHCP y puede ser un poco engorroso de administrar, 5 puntos de acceso con 2 pool cada uno son 10 rangos distintos de ips.
La otra opción escrear las vlan en los AP Cisco con su SSID y el DHCP en el SonicWall con los dos pool de direcciones (esta opción está casi descartada porque creo que no se puede asignar un dhcp a una vlan enel SonicWall, habría que crear un DHCP en cada pata). Habría que usar una pata entera del SonicWall para el DHCP de la Wifi de Invitados, se malgasta una pata pero es más seguro.
http://www.cisco.com/en/US/tech/tk722/tk809/technologies_configuration_example09186a0080665ceb.shtml#vlans
Un ejemplo prácticamente igual a lo que queremos:http://www.firewall.cx/cisco-wireless/826-cisco-wiress-air1242-mssid.html
No está detallado al 100% pero sirve para que tengas una idea de cómo habría que hacerlo. Cuando tengas un rato me dices qué te parece.
Leer documento completo
Regístrate para leer el documento completo.