cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
Avisos
¡Bienvenido a la nueva Comunidad de Soporte de Cisco! Nos encantaría conocer su opinión
New Member

WAP150 Problemas con red Guest y Staff

Buenos días, he adquirido un WAP150 y por lo que tengo entendido se puede generar dos ssid , por ej de "invitados" y de "staff".

He configurado ambas, y las conecte a un dual wan RV042 (que se conecta a un switch cisco de nuestra empresa), la red de staff funciona perfecto, la de guest no me deja conectarme.

Según lo que entiendo estas redes se dividen por VLAN, la de staff la configure en la 1 (que es la de datos de nuestra empresa). Y la guest la configure en VLAN 10.

Esta VLAN 10, la debería crear en todos los switch de nuestra empresa? solo en el que se conecta el dual wan? o en ninguno?

En la de invitados mi intención es que solo tenga internet, y la del staff internet y a nuestra red.

Muchas gracias

1 SOLUCIÓN ACEPTADA

Soluciones aceptadas
Silver

Hola,

Hola,

Necesitas tener la VLAN en tu red hasta el primer equipo capa 3 que haga la comunicación entre vlans, si no quieres que la vlan 10 llegue a la vlan 1 puedes crear ACLs para denegar los accesos y asignarlas a tus interfaces vlans, por otro lado es necesario que tengas todo el ruteo y el nat necesario para que tus dos redes salgan a internet. ¿En cual de tus equipos de esta haciendo el nat?

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

5 RESPUESTAS
Silver

Hola,

Hola,

Necesitas tener la VLAN en tu red hasta el primer equipo capa 3 que haga la comunicación entre vlans, si no quieres que la vlan 10 llegue a la vlan 1 puedes crear ACLs para denegar los accesos y asignarlas a tus interfaces vlans, por otro lado es necesario que tengas todo el ruteo y el nat necesario para que tus dos redes salgan a internet. ¿En cual de tus equipos de esta haciendo el nat?

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

New Member

Gracias por la respuesta

Gracias por la respuesta Diana, por lo que tengo entendido el Nat lo hace el DualWan (y anterior al DualWan lo hacían los routers-modem).

O sea, debería crear la Vlan 10 en el primer equipo el cual este AP se conecte?

Para armar la Vlan debería armar un nuevo scope en mi servidor dhcp, correcto? si es así, como relaciono cada vlan con su correspondiente scope?

Muchas gracias

Silver

Si pudieras hacer un dibujo

Si pudieras hacer un dibujo de tu red para tener el esquema completo mejor. Y pues, debes crear la vlan en tu red pero para decirte en cuales equipos debería saber como es tu diagrama primero, deberías tenerla en todos los equipos de capa 2 que tengas entre el AP y el router.

Con respecto al DHCP si, necesitas configurar un ip helper dentro de la interfaz vlan (capa 3) que crees en tu switch y crear el pool DHCP en tu server o en tu router.

Teniendo un diagrama de tu red completa podría colaborarte más.

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

New Member

Buen día Diana, espero te

Buen día Diana, espero te sirva esto.

Silver

Hola Matias,

Hola Matias,

En el Sw que se conecta a los APs puedes crear tu interfaz vlan con una configuración como esta:

interface Vlan30
no shutdown
description Guest
ip address X.X.X.X (una ip dentro del rango de esa vlan)
ip dhcp relay address  x.x.x.x (La ip de tu DHCP)

Y configuras en tu DHCP el scope correspondiente.

Otra opción es que podrías colocar a los access point a otorgar las ip siguiendo estos pasos en la administración del WAP:

IPv4 Setting Use the IPv4 Setting page to configure the static or dynamic IPv4 address assignment. To configure the IPv4 address settings: STEP 1 Select LAN > IPv4 Setting. STEP 2 Configure these IPv4 settings:

• Connection Type—By default, the DHCP client on the WAP device automatically broadcasts the requests for network information. If you want to use a static IP address, you must disable the DHCP client and manually configure the IP address and other network information. Choose one of these options: - DHCP—The WAP device acquires its IP address from a DHCP server on the LAN. - Static IP—Manually configure the IPv4 address. The IPv4 address should be in a form similar to xxx.xxx.xxx.xxx (192.0.2.10).

• Static IP Address, Subnet Mask, and Default Gateway—If you want to assign a static IP address, enter the IP information in these fields.

• Domain Name Servers—Select one of the following options: - Dynamic—The WAP device acquires the DNS server addresses from a DHCP server on the LAN. - Manual—Manually configure one or more DNS server addresses. Enter up to two IP addresses in the fields provided. STEP 3 Click Save. The changes are saved to the Startup Configuration.

Y solo crear la vlan en capa 2 en tu SW.

Por último entiendo que tu RV402 esta haciendo el NAT, ¿pero esta nateando la ip de todas tus internas hacia la ip de internet? es decir las nuevas Vlans tienen permiso (están configuradas) para ser nateas?

Saludos,

63
Visitas
5
ÚTIL
5
Respuestas
CrearPor favor para crear contenido