تكوين نقاط الوصول الظاهرية (VAPs) على WAP121 و WAP321

الهدف

تحاكي نقاط الوصول الظاهرية (VAPs) مسارات وصول متعددة في جهاز WAP مادي واحد. نقاط الوصول الظاهرية (VAPs) مماثلة لشبكات المنطقة المحلية الظاهرية (VLANs) لشبكة الإيثرنت. كل VAP يستطيع كنت مكنت أو أعجزت بشكل مستقل وتعرف بمعرف مجموعة خدمة (SSID) يشكل من قبل مستعمل أو يعرف أيضا باسم الشبكة. أنت يستطيع شكلت up to أربعة VAPs على ال cisco WAP121 وما يصل إلى ثمانية VAPs على ال cisco WAP321.

الهدف من هذا المستند هو توضيح كيفية تكوين نقاط الوصول الظاهرية على نقاط وصول Cisco WAP121 و WAP321.

الأجهزة القابلة للتطبيق

• WAP121
• WAP321

إصدار البرامج

• 1.0.6.5

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب لنقطة الوصول واختر لاسلكي > الشبكات.

الخطوة 2. تحت جدول نقاط الوصول الظاهرية (SSIDs)، انقر فوق الزر إضافة.

ملاحظة: VAP رقم 0 هو واجهة الراديو المادية الافتراضية ويمكن تعديله بناء على تفضيلاتك. لا يمكن حذف نقطة الوصول هذه وتظل ممكنة طالما تم تمكين الراديو.

الخطوة 3. حدد خانة الاختيار بجانب رقم VAP ثم انقر على تحرير.

الخطوة 4. في حقل معرف شبكة VLAN، أدخل معرف شبكة VLAN حيث تريد إقران نقطة الوصول الظاهرية (VAP) التي تقوم بإنشائها. يمكن أن يكون معرف شبكة VLAN أي قيمة من 1 إلى 4094.

ملاحظة: تحقق من تكوين معرف شبكة VLAN بشكل صحيح على الشبكة. قد تظهر أخطاء في الشبكة إذا اتصلت نقطة الوصول الظاهرية (VAP) بالعملاء اللاسلكيين على شبكة VLAN التي تم تكوينها بشكل غير صحيح. يدعم WAP121 خمس شبكات VLAN نشطة (أربع شبكات WLAN بالإضافة إلى شبكة VLAN إدارية واحدة)، ويدعم WAP321 تسع شبكات VLAN نشطة (ثماني شبكات WLAN بالإضافة إلى شبكة VLAN إدارية واحدة).

ملاحظة: في هذا المثال، يتم إستخدام معرف شبكة VLAN رقم 1. هذا هو الإعداد الافتراضي.

الخطوة 5. في حقل اسم SSID، قم بإنشاء اسم لنقطة الوصول الخاصة الظاهرية (VAP). يمكن أن يحتوي SSID على أي إدخال أبجدي رقمي حساس لحالة الأحرف يتراوح بين حرفين إلى 32 حرفا.

الخطوة 6. حدد خانة الاختيار بث SSID. سيتيح ذلك رؤية نقطة الوصول الخاصة بك لأي جهاز لاسلكي ضمن نطاقه.

ملاحظة: يتم تمكين بث SSID بشكل افتراضي. يمنع تعطيل بث SSID الأجهزة العميلة اللاسلكية من الاتصال بالشبكة نظرا لأن نقطة الوصول الخاصة الظاهرية (VAP) لن تكون مرئية، ومع ذلك، فإنها توفر مستوى أدنى من الحماية فقط ولا تمنع تهديدات الأمان من توصيل حركة المرور غير المشفرة أو مراقبتها. يمكن تمكين عمليات بث SSID بشكل مستقل أو تعطيلها على كل نقطة وصول ظاهرية (VAP).

الخطوة 7. أختر خيارا من قائمة التأمين المنسدلة حسب نوع التأمين الذي تفضل إستخدامه على نقطة الوصول الظاهرية (VAP). الخيارات هي:

• بلا — فتح أو لا يوجد تأمين. هذا هو الخيار الافتراضي. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 10.
• WPA شخصي — تأمين أكثر تقدما بالمقارنة مع WEP، ويمكن أن يدعم مفاتيح الطول من 8 إلى 63 حرفا.
• WPA Enterprise — أكثر طرق التأمين تقدما. وهو يستخدم بروتوكول المصادقة المتوسع المحمي (PEAP) الذي يتم فيه تخويل كل مستخدم لاسلكي تحت WAP أسماء المستخدمين وكلمات المرور الفردية. يمكن أن تدعم كلمات المرور هذه معيار التشفير المتقدم (AES). كما يستخدم تأمين طبقة النقل (TLS) بالإضافة إلى PEAP، والتي يحتاج فيها كل مستخدم أيضا إلى توفير شهادة إضافية للوصول.

ملاحظة: في هذا المثال، يتم إختيار WPA Personal.

الخطوة 8. في حقل المفتاح، قم بإنشاء كلمة مرور ل ال VAP. تكون هذه هي كلمة المرور التي يحتاج كل عميل لاسلكي إلى إدخالها للاتصال بالشبكة اللاسلكية.

ملاحظة: سيشير مقياس القوة للمفتاح إلى قوة كلمة المرور التي قمت بإنشائها.

الخطوة 9. أدخل قيمة في معدل تحديث مفتاح البث. سيكون هذا هو الفاصل الزمني الذي يتم فيه تحديث مفتاح البث (المجموعة) للعملاء المقترنين ب VAP هذا. النطاق الصالح هو من 0 إلى 86400 ثانية.

ملاحظة: في هذا المثال، يتم إستخدام القيمة الافتراضية 300.

الخطوة 10. أخترت خيار من ال MAC مرشح قائمة ميلان إلى جانب أن يعين ما إذا الزبون أن يستطيع نفذت ال VAP يكون عينت إلى يشكل قائمة شامل من ماك عنوان. الخيارات هي:

• معطل — يمكن لجميع العملاء الوصول إلى شبكة الخادم.
• الإعدادات المحلية — تقتصر مجموعة العملاء الذين يمكنهم الوصول إلى شبكة الخادم على العملاء المحددين في قائمة عناوين MAC المعرفة محليا.
• RADIUS — تقتصر مجموعة العملاء الذين يمكنهم الوصول إلى شبكة الخادم على العملاء المحددين في قائمة عناوين MAC على خادم RADIUS.

ملاحظة: في هذا المثال، يتم إختيار الإعداد الافتراضي المعطل.

الخطوة 11. (إختياري) حدد خانة الاختيار عزل القنوات إذا كنت تريد أن يمنع جهاز WAP الاتصال بين العملاء اللاسلكي على نقطة الوصول الظاهرية (VAP) نفسها. ما يزال جهاز WAP يسمح بحركة مرور البيانات بين عملائه اللاسلكيين والأجهزة السلكية على الشبكة، عبر إرتباط WDS، ومع العملاء اللاسلكيين الآخرين المرتبطين بنقطة وصول VAP مختلفة، ولكن ليس بين العملاء اللاسلكيين.

الخطوة 12. كرر الخطوات من 2 إلى 11 لكل VAP تريد إضافته. أنت يستطيع شكلت up to أربعة VAPs على ال cisco WAP121 وما يصل إلى ثمانية VAPs على ال cisco WAP321.

الخطوة 13. انقر فوق  الزر.

يجب أن تكون قد انتهيت الآن من تكوين نقاط الوصول الظاهرية بنجاح لنقاط الوصول WAP121 و WAP321.