VLAN和接入点

Question

我的所有网络(有线和WiFi)都在同一个VLAN中。我刚买了一个新的接入点，并试图将WiFi客户端设置为VLAN-2。

在AP上，我将其设置为将VLAN2分配给客户端，在我的pfSense防火墙上，我在局域网所在的NIC上为WiFi配置了一个VLAN。我还为WIFI VLAN启用了DHCP，使用了与现有局域网(192.168.0.0/24)不同的子网(192.168.2.0/24)。

当我与客户端连接到WiFi时，我的客户端不会获得IP地址。

AP连接到交换机，交换机连接到pfSense的LAN。据我所知，这些都是无标记的VLAN。

我试着重新启动pfSense，因为我看到添加VLAN可能需要它，但是问题仍然存在。

我的网络有两个交换机。基线开关2250-SFP加号和基线开关2226-SFP加号.

pfSense插入端口3中的2250，端口49用于级联到2226年的端口25。UniFi被插入到2226年的端口17。

我在2250和2226中创建了VLAN 2，并添加了2250的端口3和49以及2226的17和25作为VLAN 2的标记。

UniFi通过DHCP获得其IP地址，并且只获得有线子网的IP地址(我认为这是可以的)。

我可以很好地连接到WiFi，但是我无法获得IP地址。

Answer 1

您需要将交换机上的端口设置为接受标记的数据包。这通常通过将端口模式更改为主干来实现。

在防火墙上，您还需要设置数据包，以便将该子网标记为VLAN 2，并且需要将交换机端口模式设置为主干。在一些防火墙上，您实际上为VLAN创建了一个新的虚拟接口。我对pfSense没有经验，所以我不能帮你。