星期二, 8月 14, 2012

D-Link DWL-3200AP 如何設定vlan

彰化縣NGN配發的D-Link DWL-3200AP當初只有配二台,認證是經由O2 D200 Firewall導到縣網中心的認證伺服器,然後會跳出一個Web的認證畫面,輸入教師進修網的帳號密碼PASS後就可以連上網路。
可是本校在NGN之前已自行建置好幾台室內及室外型AP,但是認證是設定WPA2認證,要額外輸入KEY,為了讓這二種無線上網的認證方式並行,幾經思考後,決定要將所有的校內AP包括縣府配發的D-link DWL-3200AP的無線SSID設兩組,一組設chc_NGN,專跑縣網認證,如此一來,來到本校的其他彰化縣教師可以利用已申請的帳密,就可利用NGN 的網路上網,因此是直接透過O2出去,而不透過Layer3的Routing交換,所以這樣就不會連到校內網路的伺服器,可以增強資訊方面的安全性。另一組SSID就是用本校已有WPA2認證,就設為cses_G,後面會設一個大G是因為我們大部分的AP都有支援802.11a/g,所以cses_G就是提供802.11g的網卡用,還有第三組cses_a,是跑802.11a,不過802.11a較少人用。cses_G因為是用wpa2認證,因此只要打過key後,系統會記憶,所以適合校內用,只要認證過一次後,所有的Ap都設同一個ssid,因此可以達到漫遊也就是 roaming的功用,因為是校內網段且經由第三層交換器routing,因此校內網路可以互通,也能直接連到校內伺服器。
本校的AP可分為三大品牌,3com 7760、SMC2888和SMC2891、D-link DWL3200AP,幸好這幾台都是企業型,所以都可設定不同的SSID帶不同的VLAN
以D-link DWL-3200Ap為例,要如何設定呢?
一、當然要有第三層交換器切不同網段,這裡我們設vlan 101和vlan 99,vlan 101直接接O2的wireless 認證port,dhcp server由O2擔任,配10.1.1.0的私有IP,vlan 99的ip由校內dhcp server配發為172.20.9.0網段,可和校內其他網段互通。

二、其他分佈在各棟的Ap,則要依賴各棟的Layer2交換器切我們要的vlan,若要設兩個ssid分別為不同的vlan,則AP接在交換器的那個port要設vlan 則要帶tag,所以我們若要vlan 101和vlan 99網段分別給chc_NGN 和cses_G,則交換器的port要設vlan 帶tag 101和99

三、首先,我們這台D-link AP的IP要設vlan 99的網段 IP,最好設固定IP例如172.20.9.100,所以我們登入後,到Basic Settings->LAN,設定相關的ip資訊,設完後按【APPLY】

四、到Tools->Administrator settings,這邊很重要,不然設完後會連不到AP的LAN端,這裡有三個選項,Administrate AP with WLAN的意思為【是否可透過wireless連進來管理】,Limit Administrator VID的意思是【限制管理者要透過哪個VLAN連進來】,所以勾選Enable後,要設定vlan id ,Limit Administrator IP的意思是【限制管理者從哪個或哪些IP連進來】,這邊我是設定校內不同網段可以連進來,等到設定完後再把IP的範圍設小。

五、接著我們要開始設定不同的ssid和vlan,到Advanced Settings->Muliti-SSID,Enabled VLAN State打勾,index選擇Primary SSID,這邊因為之前Basic Settings->Wireless已設定過,所以會將設定值帶過來,這邊我們只要填入VLAN ID值,這邊我們是以99為我們這個VLAN的 ID



六、再來我們要設定第二SSID,因此Enabled VLAN State打勾,Index選擇Muliti-SSID1,當然也可以選別的,Index值,在Wireless Network Name(SSID)欄位中填入我們的第二組SSID,這邊我們是以chc_NGN為例,Security選項部分,因為我們是導到縣網認證,認證的web畫面是由O2 Firewall產生,故設None,VLAN ID選入這個SSID所配合的值,這邊是我們是101為例,設定完後要記得Apply

七、設定完後,要記得到Configuration中將設定Save and Active,不過我設定的過程中有發現,有時Save完後,不會馬上Active,所以最好在save完後,再重新啟動機器會比較好。





星期六, 8月 11, 2012

3COM 4500和3COM 5500 如何在web界面設定vlan tag

學校的3com 4500及5500交換器近來要在幾個port設定帶vlan tag,
首先必須將帶vlan tag的port 的link type設為hybrid,一般設定為untagged port時的link type為access
步驟如下:
一、到管理畫面的Port->Administration中


二、這邊可以點選【Setup】,選擇你要設定的port,選好的port會變為藍色 ,選擇完後再選【LinkType】設為Hybrid



三、設定完後要記得按下面的【Apply】

四、我們可以到【Detail】項目中,點選剛剛設定的port,看看這個port的詳細資料,可以確認它的【Link Type】是【Hybrid】

五、接著到【Device】->【VLAN】項目中,我們要準備將port 4和port 16設為帶vlan tag


六、選【Modify VLAN】->【All VLAN】,再按【Selected】,這時畫面會顯示所有的vlan設定 

七、在【Select VLAN to modify】選項中,選擇要帶哪個vlan tag,這裡的範例是帶vlan tag 22(註:vlan要先設好,這個選項才會有vlan可以選擇),在【Select membership type】中改選擇綠色的【Tagged】,再點選要設定的port 4和port 16,選完後,記得按下面的【Apply】

八、設定完若沒問題要記得Save configuration