AC与AP的组网环境中,多SSID隔离的实现方法

用户需求

某商城中的两个商铺需要进行无线覆盖,有如下需求:

1、 为节省成本,两个商铺共用一个网络出口;

2、 两个商铺的无线网络都是用各自的SSID、无线加密方式;

3、 两个商铺的无线网络和有线网络都相互隔离。

网络拓扑

设置步骤

1. TL-ER6520G上的设置:在6520G端口5(与交换机TL-SL2428相连)上设置三个区段,系统VLAN1为:192.168.1.0/24VLAN2:为192.168.2.0/24网段,开启DHCP服务器, VLAN3:为192.168.3.0/24网段,开启DHCP服务器;端口类型为TRUNK。并在区段间设置中使得这两个网段不能互访详见设置见:http://service.tp-link.com.cn/detail_article_287.html

2. TL-SL2428上的设置:

A. 端口分配与连线:端口26为上联口,与前端TL-ER6520G的端口5相连;端口25TL-AC200相连;1-12口为商铺1所用,1端口连接TL-SF1008P2-12可连接商铺1的有线电脑和管理电脑;13-24口为商铺2所用,13端口连接TL-SF1008P14-24可连接商铺2的有线电脑和管理电脑。

B. TL-SL2428VLAN的划分:系统VLAN 1,包含端口1-28,上联口26口端口类型设置为TRUNK1-25号口端口类型设置为GENERAL

VLAN2 包含端口1-1226端口,2-12端口PVID值为2VLAN3包含端口13-242614-24端口PVID值为311325-26端口PVID值为1

C. TL-AC200上的设置:进入TL-AC200管理界面,开启两个SSID,并绑定到前端交换机所设置的VLAN 2VLAN 3

a. 无线设置→无线服务→编辑无线网络名称SHOP1:

b. 无线设置→无线服务→编辑无线网络名称SHOP2

c. 无线设置→高级设置→VLAN设置:无线网络名称SHOP1绑定到TL-SL2428交换机的VLAN 2, 无线网络名称SHOP2绑定到TL-SL2428交换机的VLAN 3,保存!

d. 点击“保存并同步配置”即可!