cisco aironet vlan

[Anoniem: 562338]

Mijn vraag
hallo ik heb 2 cisco aironet

informatie aironet 1
Product/Model Number: AIR-SAP1602I-A-K9
Top Assembly Serial Number: FGL1804X1LT
System Software Filename: ap1g2-k9w7-tar.152-2.JB2
System Software Version: 15.2(2)JB2
Bootloader Version: BOOTLDR: C1600 Boot Loader (AP1G2-BOOT-M) LoaderVersion 15.2(2)JAX, RELEASE SOFTWARE (fc1)

informatie aironet 2
Product/Model Number: AIR-SAP1602I-E-K9
Top Assembly Serial Number: FGL1839XB9W
System Software Filename: ap1g2-k9w7-tar.152-4.JB6
System Software Version: 15.2(4)JB6
Bootloader Version: BOOTLDR: C1600 Boot Loader (AP1G2-BOOT-M) LoaderVersion 15.2(2)JAX, RELEASE SOFTWARE (fc1)

nou wil ik hier graag op bijde een Vlan draaien.
zodat ik een gewoon account (ssid) heb
en een Guest-account (ssid).
echter krijg ik dit met geen mogelijkheid voor elkaar.
is er iemand die mij eventueel via teamviewer oid kan helpen om bijde apparaten in te stellen zodat ik een goed werkend en veilig V-lan heb?
bedankt alvast met vriendelijke groet peter.

[lier]

Hoe heb je het ingesteld/hoe probeer je het in te stellen?
Wat krijg je niet voor elkaar?
Heb je de router geconfigureerd met VLAN's?

[Anoniem: 562338]

hallo mijn netwerk bestaat uit
ziggo router
1x 3com switch
2 keer aironet
de aironets zijn verbonden aan de switch (is een poe switch) heb geen injectors dus dat kan niet anders.
de switch is verbonden aan de ziggo router.

ik heb al ontzettend veel geprobeerd. maar alles wat ik doe geeft mij geen toegang tot het internet op de ssid (cisco-guest wel op mijn andere cisco ssid)

[Anoniem: 562338]

maar om de beschrijving te verduidelijken
bijde aironet's draaien standalone de ene staat in de schuur de andere in de hal (dit omdat dit de grootste dekking geeft binnen en buiten mijn huis.
ik wil op bijde aironet's
2 ssid's
1 cisco28 2.4 ghz - 5ghz
1 cisco guest. alleen 2.4 ghz

[plizz]

Welke vlan wil je allemaal gebruiken en ondersteunt die 3com switch wel intervlan oftwel layer 3 switch.

[Anoniem: 562338]

ik heb een 3com 3CR17671-91 en volgens mij is dat inderdaad een layer 3 switch

[Anoniem: 203842]

Je wilt dus dat de gasten op het guest SSID niet op je privé SSID mogen komen en visa versa. Klopt dit?

Voorbeeld:

Guest VLAN: 10
prive VLAN: 150
management VLAN 60

Op de 3COM switch moet op de poort waar de Cisco op zit een trunk gedefinieerd worden met 3 VLAN's (zie hierboven).
In de Cisco moeten de VLAN's toegewezen worden per SSID.

[ Voor 54% gewijzigd door Anoniem: 203842 op 26-10-2016 13:24 ]

[Anoniem: 562338]

ja dit is exact wat ik wil
maar nou de volgende vraag.
waarom moet guest op VLAN 10 en niet op VLAN 1 bijvoorbeeld
en waarom Prive op 150 en niet op 2?
enz enz?

[battler]

Dat maakt niets uit, VLAN IDs kan je toewijzen zoals je zelf wil. Bedenk wel dat VLAN1 vaak een default VLAN is.

[plizz]

Die 3com switch kan alleen static routes. Voor jouw doeleinde moet het lukken. Maar ik weet niet of je de NAT gedeelte van Ziggo kan veranderen.

[Anoniem: 562338]

oke dus eigenlijk kortom, wat ik wil is niet mogelijk?

[plizz]

Op de access-point is het mogelijk. Maar het NATten van die gasten netwerk gaat niet op die Ziggo modem, tenzij je een eigen router met VLAN ondersteuning gaat gebruiken. En daarop alles gaat NATten, DHCP, etc. Ziggo modem moet in bridge mode.

[Anoniem: 562338]

de router (ziggo) die doet feitelijk gezien helemaal niks in mijn netwerk alleen dhcp uitdelen (wifi staat ook uit).
de switch zit aan de router. vervolgens zitten daar al mijn netwerk aansluitingen op.
zelfs dan is het niet mogelijk volgens jou dan?

[Anoniem: 203842]

Waarom is het niet mogelijk? NAT is alleen nodig om het publieke IP adres (als voorbeeld 83.25.45.125) naar interne (192.168.1.5) om te zetten. Dit heeft niets met VLAN's te maken.

Je kan in de 3COM switch een static route naar de Ziggo modem aangeven, maar ik denk dat als je dat voor beide VLAN's doet, dan ook beide dezelfde default gateway en IP range gaan krijgen. Dan kunnen ze alsnog naar elkaars netwerk.

Beste is een Mikrotik router (de goedkoopste voldoet al), en twee VLAN's opzetten, met twee IP DHCP ranges (bv. prive: 192.168.1.0/24 en gasten 10.0.0.0/24). Firewall er tussen, en verschillende gateways opgeven. VLAN's definiëren, en die 3COM juist instellen.