https://opennet.me/openforum/vsluhforumID6/17379.html Всем день добрый. Возникла необходимость настроить wi-fi сеть и внедрить в уже существующую проводную, построенную на базе оборудования Cisco.Доступ к беспроводной сети должны будут иметь как гости, так и сотрудники.Причем необходимо гостей ограничить от существующей сети сотрудников. В связи с этим хотелось бы уточнить мнения, тех кто встречался со следующими вопросами:<br>1. Имеет ли смысл выносить порты на свитчах, к которым будут подключены точки, в отдельный vlan?<br>2. Как ограничить управление точкой доступа только через проводную сеть(чтоб беспроводные клиенты не могли изменять конфигурацию точки)?<br>3. Не совсем понятно имеет ли смысл назначать IP-адрес интерфейсу fa, при моей схеме (потому как управлять точкой через этот IP все равно невозможно)?<br>4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно на одной точке запустить dhcp, либо же на всех)<br>5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически (без создания профиля на ноутбу https://opennet.me/openforum/vsluhforumID6/17379.html#8 Thu, 23 Oct 2008 12:15:42 GMT <br>&gt;http://mtut.ru/books/354-besprovodnye-seti.-pervyjj-shag.html <br><br>книжка конечно интересная, но никакой конкретики...<br> https://opennet.me/openforum/vsluhforumID6/17379.html#7 Thu, 23 Oct 2008 09:41:15 GMT &gt;[оверквотинг удален]<br>&gt;2. Как ограничить управление точкой доступа только через проводную сеть(чтоб беспроводные клиенты <br>&gt;не могли изменять конфигурацию точки)? <br>&gt;3. Не совсем понятно имеет ли смысл назначать IP-адрес интерфейсу fa, при <br>&gt;моей схеме (потому как управлять точкой через этот IP все равно <br>&gt;невозможно)? <br>&gt;4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно <br>&gt;на одной точке запустить dhcp, либо же на всех) <br>&gt;5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически <br>&gt;(без создания профиля на ноутбуке, например) подключались к wi-fi сети. <br>&gt;Заранее благодарен за ответы! <br><br>http://mtut.ru/books/354-besprovodnye-seti.-pervyjj-shag.html<br> https://opennet.me/openforum/vsluhforumID6/17379.html#6 Wed, 22 Oct 2008 06:48:06 GMT Спасибо за ответ... в данный момент вопрос стоит следующим образом:<br>на точках доступа настроил 2 различных SSID-a. Один для персонала, другой - гостевой. Сети вида: 10.10.2.Х/24 и 10.10.3.Х/24. В первой сети работает dhcp на Windows Server2003. Какие необходимо внести изменения настройки в Win сервере (точках доступа, свитчах) чтоб он корректно раздавал адреса беспроводным клиентам, персоналу из 10.10.2.Х и гостям из 10.10.3.Х???<br> https://opennet.me/openforum/vsluhforumID6/17379.html#5 Wed, 15 Oct 2008 13:35:34 GMT &gt;&gt;сколько точек будет? WLC будете использовать? <br>&gt;<br>&gt;нет сеть без контроллеров... <br><br>тьфу, не увидел ответа :-) ну тогда не повезло вам с хозяйством - 20 точек без wlc это жесть<br><br>1. порт в транк а вланы мапить в нужные ссиды<br>2. ACL'ем скорее всего, но возможно в самих точках есть галка подобная той что есть у WLC<br>3. я бы создал какой-нибудь мэнэджмэнт влан и дал бы ИП только ему<br>4. у нас просто записано ip address dhcp client-id FastEthernet0 и в этой подсети работает свой dhcp сервер<br>5. см. ниже ответ про wlc<br><br>как-то так :)<br> https://opennet.me/openforum/vsluhforumID6/17379.html#4 Wed, 15 Oct 2008 13:19:37 GMT &gt;[оверквотинг удален]<br>&gt;невозможно)? <br>&gt;4. Как организовать раздачу ip-адресов клиентам, если точек доступа скажем 20 (достаточно <br>&gt;на одной точке запустить dhcp, либо же на всех) <br>&gt;5. Какие настройки нужно добавить в точку доступа, чтоб беспроводные клиенты автоматически <br>&gt;(без создания профиля на ноутбуке, например) подключались к wi-fi сети. <br>&gt;Заранее благодарен за ответы! <br>&gt;&gt;&gt;сколько точек будет? WLC будете использовать? <br>&gt;&gt;<br>&gt;<br>&gt;точек примерно 20 <br><br>ну тогда лучше использовать WLC (ещё лучше два WLC), тогда<br>1. порты на WLC делаются транками и нужные ссиды мапятся в нужные вланы<br>2. не ставить галочку напротив allow wireless managment (по дефолту не стоит)<br>3. точки получат адрес по дхсп и управлять ими будет контроллер<br>4. контроллер сам может быть дхсп или может перенаправлять запросы к нужному серверу<br>5. если у вас используется AD - читайте про PEAP (из разряда 802.1x) - при кошерной настройке пользователю надо будет просто кликнуть на нужный SSID в окне винды, а логином\паролем будет его вин https://opennet.me/openforum/vsluhforumID6/17379.html#3 Wed, 15 Oct 2008 12:19:47 GMT &gt;&gt;сколько точек будет? WLC будете использовать? <br>&gt;<br><br>точек примерно 20<br><br><br> https://opennet.me/openforum/vsluhforumID6/17379.html#2 Wed, 15 Oct 2008 12:18:52 GMT &gt;сколько точек будет? WLC будете использовать? <br><br>нет сеть без контроллеров...<br><br> https://opennet.me/openforum/vsluhforumID6/17379.html#1 Wed, 15 Oct 2008 12:10:35 GMT сколько точек будет? WLC будете использовать?<br>