有6个路由器的无线网络

Question

我有5个内部Wi路由器(DrayTek Vigor2110n)。

这些路由器旨在为开放区域内的网站访问者提供因特网连接，而不需要访问内部网络。(请参阅下图。)

如下图所示，单元的位置是:A楼窗户中的4个路由器和B楼中的第5个路由器，后者也向开放区域发送信号。

我建议的配置是：

1. 使用相同的SSID将路由器配置为AP。
2. 路由器将连接到一个交换机，交换机将分配一个专用的VLAN给他们和他们的无线客户端。
3. 增加2个无线中继器(蓝圈)，以加强来自单元2和4的信号。

我的问题是：

1. 这个计划总体上看正确吗？
2. 这种路由器能为无线客户端提供漫游吗？
3. 是否有可能分配一个VLAN，它将使互联网接入而不访问内部网络？
4. 如果有70个客户端连接到AP编号3，实际上最多能够处理50个客户端，会发生什么情况？20个客户端会自动迁移到另一个AP吗？

提前谢谢你。

Answer 1

我的建议大体上正确吗？

事实上，有很多方法可以创建无线局域网。但是的，你的建议会奏效的。

这种路由器能为客户端提供漫游吗？

回答这个问题的最好方法是对测试用例进行更多的研究。通常，您希望将SSID设置为相同，但BSSID也需要相同。一些无线接入点支持从一个AP移动到另一个AP。然而，这是一种无线路由器，这意味着每个路由器都有自己的大脑来决定如何传输流量--而且通常对WLAN共享没有额外的支持。

是否有可能分配这样的VLAN，这将使互联网接入而不访问内部网络？

是的，但这取决于你的局域网路由器。如果您的路由器上有VRF，创建您自己的VRF，将VLAN放在其中，并使其成为连接internet的唯一路由点。如果不这样做，我将创建一个ACL或访问列表，不允许该子网进入您的其他LAN子网。

如果有70个客户端连接到AP编号3，实际能够处理最多50个客户端，会发生什么情况？30个客户端会自动迁移到另一个AP吗？

同样，这取决于DrayTek。如果可能的话，最好向制造商询问这种配置。

请注意，此路由器确实提到了一个名为WDS (无线分发)的特性，以及由路由器本身控制的无线ACL，因此您也可以使用它来过滤流量。

Answer 2

Does this plan look right in general?

从您给出的比例尺来看，听起来您不需要AP2或AP3 (或者您可以将其中一个移动到另一个大楼)，而且无线中继器也可能也不需要。我以前从未使用过那个品牌的无线设备，但我很难想象一个在15米后需要一个中继器的无线装置。

在一个很小的区域内有太多的无线单元会导致信道拥塞，增加干扰，这实际上会降低性能，使无线接入显得缓慢。因此，最好先安装单元1、4和5，看看信号强度如何，然后可能安装2或3(但不是两者都安装)。再说一次，我无法想象你在这么小的空间里需要中继器。即使在一个普通的企业AP上有股票天线，我也可以在一个开放的空间里抛出一个几乎半英里的可用信号。

Will this kind of router able to provide roaming for the wireless clients?

需要与制造商联系。你使用的都是同一家制造商，所以我认为它应该能工作，但它们是无线路由器，而不是实际的AP，所以很难说。在这一点上，你为什么要使用无线路由器而不是正确的AP？似乎这会增加一些不必要的复杂因素。

Is it possible to assign a VLAN which will give Internet access without access to the internal network?

当然可以，但这是在办公室的网络设备上设置的(您将在其中插入这些无线路由器/AP)。

What will happen if there are 70 clients connected to AP number 3 which is physically able to handle a maximum of 50 clients? Will 20 clients automatically migrate to another AP?

这实际上是由客户计算机决定的。当一个AP/路由器变得更拥挤时，您的客户端设备应该更喜欢不同的AP/路由器，而应该与它关联。除非出了什么问题，否则您不应该看到客户都淹没了一个AP，但是，客户决定与哪个AP关联，您的AP通常会尽最大努力为尽可能多的客户端提供服务，就像试图连接到它一样。