Сұрақ: Пример настройки MultiSSID на DAP-2310, DAP-2360, DAP-2553, DAP-2690

Жауап: 
Технология Multiple SSID применяется для разделения беспроводной сети на несколько независимых сегментов. Одну точку доступа можно использовать для поддержки более одного сервиса, например, отдельно для доступа к внутренней сети предприятия, и отдельно для публичного доступа в Интернет, не создавая несколько отдельных беспроводных сети на разных точках доступа.
Точка доступа позволяет создать несколько SSID (Multi-SSID) и разделить беспроводную сеть на независимые сегменты на основе пары VLAN/SSID. В соответствии с требованиями безопасности в основном SSID (Primary-SSID) можно включить шифрование и аутентификацию для защиты частной сети, а другой SSID оставить открытым для публичного доступа.
Такое решение находит широкое применение в кафе, супермаркетах, гостиницах, офисных зданиях и т.д., так как повышает гибкость сети и снижает расходы на приобретение дополнительного оборудования.
Ниже описан пример настройки MSSID на точках доступа и коммутаторах.
Описание:
На точках доступа DAP-2310, DAP-2360, DAP-2553, DAP-2690 настроены по два SSID, первый с паролем для администрации, второй SSID - открытая Wi-Fi сеть без пароля для гостевого доступа в Интернет. Эти SSID привязаны к VLAN20 и VLAN30 соответственно. Управление Точками Доступа вынесено в отдельный VLAN2.
Точки включаются с 1 по 8 порты коммутатора с PoE DES-3200-28P, с 28 порта все VLAN-ы пробрасываются дальше на маршрутизатор, на котором настраиваются DHCP-сервера для каждой подсети SSID1 и SSID2.
Каждый из VLAN-ов выходит из нетегированных портов 9,10 и 11 (для доступа к серверам, хранилищ медиаконтента, контроля, или других целей)
#config vlan default delete 1-11,28
#create vlan VLAN2 tag 2
#create vlan VLAN20 tag 20
#create vlan VLAN30 tag 30
#config vlan vlanid 2 add tagged 1-8,28
#config vlan vlanid 20 add tagged 1-8,28
#config vlan vlanid 30 add tagged 1-8,28
#config vlan vlanid 2 add untagged 9
#config vlan vlanid 20 add untagged 10
#config vlan vlanid 30 add untagged 11
#save
#reboot
По аналогии на коммутаторе создаются и настраиваются VLAN-ы для других сервисов (VoIP, Видеонаблюдение и т.д.)
Настройки DAP-2310
  1. Enable Multi-SSID, добавить (Add) второй SSID:
  2. Включить Vlan Status –> Enable; добавить VLAN ID и имя VLANа
  3. Прописать PVID (Port VLAN ID) для нужных интерфейсов
  4. В закладке VLAN List выводится список всех созданных VLAN
  5. В закладке Port List – список интерфейсов, VLAN ID и PVID