iT邦幫忙

0

一台無線AP如何設定兩個網域

dalia 2017-09-25 15:10:1710470 瀏覽
  • 分享至 

  • xImage

因為公司需求需要設一個訪客網路
目前機房的設置是
中華電信 (DHCP) 下接
24PORT HUB 下街
NAS
同時再分12線接到房間的12台AP
現在是要房間的AP能有兩個網域
AP LAN PORT 可連區網因為到看到NAS
AP 無線WIFI要給客用不看到區網的任何設備
請問要如何設定
目前的AP是華碩 RT-N12HP

看更多先前的討論...收起先前的討論...
黃彥儒 iT邦高手 1 級 ‧ 2017-09-25 15:35:39 檢舉
我覺得 RT-N12HP沒有這種功能耶~
你說的那叫做 GUEST WLAN 模式,要特別找喔
還有,有沒有考慮 THIN AP 架構呢
改VigorAP710
上 THIN AP 吧
[門神JanusLin](/users/20001416) VigorAP710 是Thin ap 嗎?
VigorAP710 這台是有 GUEST WLAN 模式,是肥AP不是THIN AP 喔
VigorAP710有 tag vlan,前端可以切,就切開了
dalia iT邦新手 5 級 ‧ 2017-09-27 18:23:46 檢舉
如果換成VigorAP710變要再加購數台無線基地台
dalia iT邦新手 5 級 ‧ 2017-09-28 12:17:52 檢舉
剛看VigorAP710只有一個lan port 所以它是用wifi
我們是有兩層樓
dalia iT邦新手 5 級 ‧ 2017-10-23 15:21:02 檢舉
前陣子購買了vigor2120 這台可以前端切開嗎?
依目前的設備
可以,設定 vlan 切開就可以了
FYI
http://www.ublink.org/index.php/news/271-vigorap710-ssid
dalia iT邦新手 5 級 ‧ 2017-10-23 15:48:08 檢舉
感謝您的回覆請問有相關文張可參考嗎?
FYI
http://www.ublink.org/index.php/news/378-vigor2952-vigorswitchp1100-vigorap902-wifi
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
sam0407
iT邦大師 1 級 ‧ 2017-09-27 15:33:32
最佳解答

可以喔~看原廠產品網頁是有此功能的。
http://ithelp.ithome.com.tw/upload/images/20170927/20012665Er8fdTCDY0.png

我家的無線路由器也是華碩的,設定看起來不難,您的應該也差不多吧。
登入管理畫面-->點訪客網路-->啟用,設定SSID和認證方式就OK了
http://ithelp.ithome.com.tw/upload/images/20170927/20012665p3InKwE9QO.png

看更多先前的回應...收起先前的回應...
mmx iT邦新手 5 級 ‧ 2017-09-27 16:10:45 檢舉

樓主是中華電信數據機發DHCP
無線部分只當AP用

如果是給華碩發DHCP是可行的

dalia iT邦新手 5 級 ‧ 2017-09-27 18:17:34 檢舉

這樣就看不到NAS

sam0407 iT邦大師 1 級 ‧ 2017-09-28 08:27:05 檢舉

網路架構調一下,AP Lan Port不要用,WAN Port接內網,應該是OK的

dalia iT邦新手 5 級 ‧ 2017-09-28 09:49:00 檢舉

WAN接中華電信的DHCP 閘道是192.168.1.1
所以華碩AP WAN會是 192.168.1.X 網域
LAN就會要求不同網段192.168.2.X 這樣就看不到NAS
有網友建議 WAN設成 192.168.16.X
LAN設成 192.168.1.X
如果線接WAN PORT 就不能上網
接LAN PORT又變成 192.168.1.X 又被看光光

dalia iT邦新手 5 級 ‧ 2017-09-28 09:49:02 檢舉

他是有虛擬伺服器的選項不知道有沒有幫助?
且我不知道要怎設才好

mmx iT邦新手 5 級 ‧ 2017-09-28 17:27:00 檢舉

不然就還沒進房間前多裝一台HUB接兩條
一條給安博
一條給華碩 AP開DHCP

sam0407 iT邦大師 1 級 ‧ 2017-09-30 08:31:03 檢舉

LAN(Cient)到WAN(NAS)會是OK的,您可以以試試應該是ping的到,ping的到您就可以用"\[NAS_IP]"存取NAS上的檔案,幫使用者在桌面上建個捷徑就可以了

mmx iT邦新手 5 級 ‧ 2017-09-30 09:26:19 檢舉

SMA 樓主應該不讓別人插上LAN上面就能連上NAS
LAN應該單純要給安博盒子連NAS
怕有心人會去接LAN進去NAS

dalia iT邦新手 5 級 ‧ 2017-09-30 09:43:03 檢舉

感謝 mmx 解釋
應該說我想要一間房間的ap
wifi可以連網際網路但不能看到nas
lan接 安博要看到 NAS

mmx iT邦新手 5 級 ‧ 2017-09-30 12:41:26 檢舉

還有
你安博盒子是藏起來還是有用東西鎖起來嗎
還是像機上盒放電視旁
如果是放在電視旁那把實體網路線拔掉插接電腦不就也可連NAS了.....

sam0407 iT邦大師 1 級 ‧ 2017-10-07 08:35:32 檢舉

華碩路由器的訪客網路,就是叫您多設一組SSID/密碼專門給訪客用,並且不會讓他連進您的內部網路,內部還是用原來的那組SSID,這組可以連進LAN的
千言萬語不如一張圖,剛連回家裡的AP上試了下設定沒問題呀,截圖如下:
https://ithelp.ithome.com.tw/upload/images/20171007/2001266593yIxnhy4q.png

dalia iT邦新手 5 級 ‧ 2017-10-10 22:44:05 檢舉

感謝您的回應
如果只有一台ap
中華電信 接ap(wan 192.168.1.x)(訪客網路一定要接wan)
(lan 192.168.2.x)
手機或電腦透過ap上網抓到的192.168.2.1x
訪客會是 192.168.3.X
可是中華電信下有兩台以上的ap
ap1(lan1 192.168.21.x)
ap2(lan2 192.168.21.x)
卻是不會互通的

sam0407 iT邦大師 1 級 ‧ 2017-10-11 09:37:53 檢舉

LAN要通就買一台Switch把每一台AP的LAN Port接起來就可以了,我會建議同時將NAS移到內網

其實就等於現有不動,另買一台100M Switch(對外網速應該100M以下吧)把AP的WAN Port串起來接中華電信,這應該是花最少錢達到貴司需求的作法

dalia iT邦新手 5 級 ‧ 2017-10-12 07:58:43 檢舉

昨天已買
當初只是想說在沒有花經費下能否做改變結果不行
多謝指教

sam0407 iT邦大師 1 級 ‧ 2017-10-12 09:35:20 檢舉

  不用客氣~剛好處理過類似的Case,以前也從不同網友身上學到很多經驗,總是要回饋嘛!!

  要改網路架構怎麼可能都不花錢,更何況我們才花少少的錢,就達到公司要的訪客網路隔離的需求,大大的提昇公司內部網路的安全性,很值得的~~(類似的這些話要常跟您老板說,展現您的績效,我們IT人就吃虧在這裡,作了一堆事,上面只看到花錢看不到績效,我們自己也不要覺得花錢就不好,不要亂花就好)

  覺得我的建議OK,麻煩設為最佳解答,我現在升級就缺這最佳解答採用率~

0
youwill
iT邦新手 5 級 ‧ 2017-09-26 09:00:35

RT-N12HP
有訪客功能 WLAN

https://www.asus.com/tw/support/FAQ/1005563/

不過你公司的環境,可能沒有辦法! 達到你要的功能

看更多先前的回應...收起先前的回應...
mmx iT邦新手 5 級 ‧ 2017-09-27 15:05:33 檢舉

如果DHCP都是中華直接發
內網與客用都會拿到同一段的IP
只是連的SSID不同名稱
他還是互通的

dalia iT邦新手 5 級 ‧ 2017-09-27 18:22:05 檢舉

訪客網路的確有限制
但是WAN要接中華電信的DHCP 閘道是192.168.1.1
所以華碩AP WAN會是 192.168.1.X 網域
LAN就會要求不同網段192.168.2.X 這樣就看不到NAS

youwill iT邦新手 5 級 ‧ 2017-09-28 11:57:35 檢舉

to:dalia
其實這樣還是可以看到 NAS 的! 你可以TRY

dalia iT邦新手 5 級 ‧ 2017-09-28 12:01:41 檢舉

會透過安博盒子看nas
有個方向嗎

我要發表回答

立即登入回答