Configuración de ID de VLAN sin etiqueta y de administración en puntos de acceso WAP121 y WAP321

Objetivo

La VLAN de administración se configura de modo que sólo los usuarios configurados en la VLAN de administración puedan acceder al dispositivo. La VLAN sin etiqueta está habilitada para enviar tráfico sin la etiqueta VLAN. La configuración de la VLAN de administración es necesaria para agregar más seguridad a la red. Un ataque a la VLAN de administración puede violar la seguridad de la red, por lo que se recomienda cambiar la VLAN de administración y la VLAN sin etiqueta por otra que no sea la predeterminada.

Los ID de VLAN administrados y no etiquetados en los puntos de acceso WAP121 y WAP321 se configuran en VLAN 1 de forma predeterminada. El objetivo de este artículo es configurar los ID de VLAN sin etiqueta y de administración en los puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

· WAP121
· WAP321

Versión del software

•1.0.3.4

Configuración global

Paso 1. Inicie sesión en Access Point Configuration Utility y elija LAN > VLAN y IPv4 Address. Se abre la página VLAN and IPv4 Address:

Nota: El campo MAC Address (Dirección MAC) muestra la dirección MAC del puerto Ethernet en los puntos de acceso WAP121 y WAP321. Estos puntos de acceso solo tienen un puerto Ethernet. 

Paso 2. (Opcional) Para permitir que el dispositivo reciba tráfico que no está etiquetado para una VLAN, marque la casilla de verificación Enable en el campo Untagged VLAN. Esta función se utiliza cuando hay un puerto LAN conectado a un puerto de switch que tiene una VLAN marcada como no etiquetada.

Timesaver: Si no habilitó una VLAN sin etiqueta, vaya directamente al Paso 4.

Paso 3. Introduzca el ID de VLAN (entre 1 y 4094) para la VLAN sin etiqueta en el campo ID de VLAN sin etiqueta. El ID predeterminado es 1. El tráfico que pasa a través de esta VLAN no se etiqueta y se reenvía a la red. Ésta debe ser la misma VLAN que se marca como sin etiquetar en el puerto del switch.

Paso 4. Introduzca el ID de VLAN (entre 1 y 4094) para la VLAN de administración en el campo ID de VLAN de administración. La VLAN de administración debe ser la misma que la del switch al que se conecta el WAP. Por motivos de seguridad, el ID de VLAN de administración debe cambiarse del valor predeterminado de 1 a otro.

Paso 5. Haga clic en Guardar para guardar la configuración.

Nota: Para saber cómo configurar la configuración de IPv4, refiérase al artículo Configuración de la Configuración de IPv4 en los Puntos de Acceso WAP121 y WAP321.