VLAN配置

Question

我们目前有以下内容。

3 3Com 2900系列开关。网络范围192.168.10.0网齿轮WAG102接入点默认的vlan1交换机上的VLAN (本质上没有配置-默认设置)也在网络边缘的一些非托管交换机。

我们现在的处境是，我们需要做以下工作。

1. 允许整个大楼的wifi公共接入网退出。
2. 在未来，将我们基于IP的手机转移到他们自己的网络中。

默认情况下，交换机中的所有端口(S)都是无标记的vlan 1--这是目前所有的操作方式(本质上没有VLAN)。

我想做的是：

为了保持目前在网络上运行的所有设备(近200个设备)运行而不改变它们的信任，我在wifi网络的交换机上制作了VLAN 20。

在WAG102中，将管理VLAN设置为VLAN 1

重新启动AP以使其生效-不能再到达AP

我尝试将AP插入的端口标记为VLAN1标记，但是得到了VLAN-1无法更改的错误。我已经将端口标记为VLAN20，并将其保留为未标记的VLAN 1，但仍然没有喜悦。

我想我的问题是-如何将所有现有设备留在VLAN 1(默认)，并使用它作为管理VLAN，同时引入VLAN 20

如果我的问题说得不太清楚，很抱歉。我只是尝试让VLAN在一个交换机上开始( AP和路由器都插入到这个交换机中)。

提前感谢

Answer 1

假设您将使用VL20作为您的来宾网络，请执行以下操作：

1. 每一个有客人设备的开关都应该有VL 20。
2. 将WAG102上的安全配置文件配置为对来宾SSID使用VL 20 (请选中“启用802.1 VLAN")。对于管理配置文件，请取消选中“启用802.1qVLAN”框。
3. 使交换机上的AP端口有VLAN 20标记和VL 1无标记。
4. 使BT路由器VL 20的端口无标记。
5. 如果您切换到交换机连接，这些端口应该设置为VLAN 1无标记和VL 20标记。
6. 其他一切(您的内部设备、管理接口等)都应该位于VL 1无标记端口上。