Conexión típica de red doméstica con puntos de acceso a LAN inalámbrica

Contexto

La creciente popularidad de los terminales móviles equipados con funciones de red de área local inalámbrica (LAN) ha impulsado la instalación de puntos de acceso (AP) de LAN inalámbrica en las familias. Nuestro cliente se preparó a construir una red doméstica con FS router, switches PoE+, AP y productos relacionados, pero encontró algunos problemas durante la instalación. La siguiente parte presenta el programa diseñado por nosotros y cómo se utiliza con la ayuda de nuestro equipo de soluciones.

Desafío

1. Hay cuatro VLAN, como se muestra en la tabla a continuación. Solo la VLAN 16 de administración puede tener acceso a todas las VLAN. El resto de las VLAN están aisladas unas de otras.

ID VLAN	Nombre	Dispositivo incluido	Aparato incluido
VLAN 16	Gestión	FS Router, Switch S5500-48T8SP, Switches S1150-8T2F , Impresoras, NAS, WiFi doméstico (AP)	Puerto 37-38 en S5500-48T8SP, Puerto 7-8 en S1150-8T2F (1er piso), Puerto 2,4,6,8 en S1150-8T2F (2ª planta)
VLAN 26	Seguridad	NVR, Cámaras IP	Puerto 17-24 en S5500-48T8SP, Puerto 1,3,5,7 en S1150-8T2F (2ª planta)
VLAN 36	Dispositivos IoT	Televisores, Sistema de Hogar Inteligente	Puerto 27-28 en S5500-48T8SP, Puerto 1-6 en S1150-8T2F (1ª planta)
VLAN 56	Wi-Fi para invitados	(AP) Wi-Fi para invitados	Puerto 3-8 en S5500-48T8SP

2. Un puerto en el router debe actuar como puerta de enlace de cuatro VLAN.

3. El AP posee SSID dual. Nuestro cliente quiere segregarlos y asignarlos con direcciones DHCP

Solución

Configure la Lista de Control de Acceso en el puerto TE1 del S5500-48T8SP que se conecta al enrutador, para rechazar las visitas mutuas de VLAN 56, VLAN 26 y VLAN 36, y permitir el paso de todas las VLAN, es decir, todas VLAN puede tener acceso a VLAN 16.

Configure cuatro subinterfaces en S5500-48T8SP. Los conmutadores S5500-48T8SP POE+ admiten puntos de acceso, cámaras y TV al conectar el conmutador S3900-24T4S a través del enlace troncal a través del cual se puede transmitir la trama etiquetada. El LACP se configura en los dos enlaces de fibra entre SS5500-48T8SP y S3900-24T4S, aumentando el ancho de banda y la redundancia.

Asigne los dos SSID a diferentes VLAN en el modo puente del AP. Configure el enlace entre el punto de acceso inalámbrico y el S5500-48T8SP como enlace troncal para realizar la transmisión de tramas etiquetadas desde diferentes VLAN y la gestión de los puntos de acceso.

Puntos de acceso de LAN inalámbrica

Conclusión

Esta solución es para una red doméstica relacionada con VLAN, ACL, DHCP, NAT, subinterfaz y Wi-Fi, teniendo en cuenta tanto la rentabilidad como la redundancia de la red. "El ingeniero es de gran ayuda, paciente conmigo, también estoy aprendiendo", dijo nuestro cliente que está satisfecho con toda la solución.