Inhaltsverzeichnis
Werbung
Referenzhandbuch
14 Public Spot
3. Konfigurieren Sie die Egress Rule für die einzelnen Ports.
1
Alle Ports außer Port 10 bis 16 erhalten die Regel Access. Dadurch leiten diese Ports nur ungetaggte Datenpakete
weiter, alle anderen werden verworfen.
1
Die Ports 10 bis 16 erhalten die Regel Hybrid. Dadurch leiten diese Ports sowohl ungetaggte als auch getaggte
Datenpakete weiter.
5
Achten Sie darauf, dass die PVID (Port-VLAN-ID) für jeden Port den Wert 1 besitzt. Die PVID ist die VLAN-ID,
die ein Port eingehenden Datenpaketen ohne VLAN-Tag zuweist; daher entspricht die PVID der VLAN-ID der
default-Gruppe.
4. OPTIONAL: Sofern Sie den Zugang zum Gäste-Netz auch über Ethernet erlauben möchten, stellen Sie unter
Configuration > VLAN > Ports z. B. für die Ports 17 bis 20 die PVID auf 100, und weisen unter Configuration >
VLAN > VLAN-Membership diese Ports der Gruppe Gaeste zu. Dadurch erhalten alle über diese Ports ungetaggt
eingehenden Datenpakete die VLAN-ID 100.
5
Beachten Sie, dass die betreffenden Datenpakete den Switch dann lediglich über die Ports des Gäste-Netzes
wieder verlassen können!
Konfiguration der IP-Netzwerke im WLAN Controller
Für die Trennung der Datenströme auf Layer 3 werden zwei verschiedene IP-Netzwerke verwendet (ARF – Advanced
Routing and Forwarding).
1. Stellen Sie für das interne Netzwerk das INTRANET auf die Adresse 192.168.1.1 ein.
Dieses IP-Netzwerk verwendet die VLAN-ID 0. Damit werden alle ungetaggten Datenpakete diesem Netzwerk
zugeordnet (das VLAN-Modul des Controllers selbst muss dazu deaktiviert sein). Das Schnittstellen-Tag 1 wird für
die spätere Auskopplung der Daten im virtuellen Router verwendet.
1010
Werbung
Inhaltsverzeichnis
