Configuración de ID de VLAN de administración y sin etiqueta en puntos de acceso WAP121 y WAP321

Objetivo

La VLAN de administración se configura de modo que sólo los usuarios configurados en la VLAN de administración puedan acceder al dispositivo. La VLAN sin etiqueta está habilitada para enviar tráfico sin la etiqueta VLAN. La configuración de la VLAN de administración es necesaria para agregar más seguridad a la red. Un ataque a la VLAN de administración puede violar la seguridad de la red, por lo que se recomienda cambiar la VLAN de administración y la VLAN sin etiqueta a algo distinto del valor predeterminado.

Tanto los ID de VLAN gestionadas como no etiquetadas en los puntos de acceso WAP121 y WAP321 se configuran de forma predeterminada en VLAN 1. El objetivo de este artículo es configurar la administración y los ID de VLAN sin etiquetar en los puntos de acceso WAP121 y WAP321.

Dispositivos aplicables

· WAP121
· WAP321

Versión del software

•1.0.3.4

Configuración global

Paso 1. Inicie sesión en la utilidad de configuración del punto de acceso y elija LAN > VLAN y dirección IPv4. Se abre la página VLAN and IPv4 Address:

Nota: El campo Dirección MAC muestra la dirección MAC del puerto Ethernet en los puntos de acceso WAP121 y WAP321. Estos puntos de acceso solo tienen un puerto Ethernet. 

Paso 2. (Opcional) Para permitir que el dispositivo reciba tráfico que no está etiquetado para una VLAN, marque la casilla de verificación Enable en el campo Untagged VLAN. Esta función se utiliza cuando hay un puerto LAN conectado a un puerto de switch que tiene una VLAN marcada como sin etiqueta.

Ahorro de tiempo: si no habilitó una VLAN sin etiqueta, vaya al paso 4.

Paso 3. Introduzca el ID de VLAN (entre 1 y 4094) para la VLAN sin etiqueta en el campo ID de VLAN sin etiqueta. El ID predeterminado es 1. El tráfico que pasa a través de esta VLAN no se etiqueta y se reenvía a la red. Debe ser la misma VLAN que está marcada como sin etiqueta en el puerto del switch.

Paso 4. Introduzca el ID de VLAN (entre 1 y 4094) para la VLAN de gestión en el campo ID de VLAN de gestión. La VLAN de administración debe ser la misma que la del switch al que está conectado el WAP. Por motivos de seguridad, el ID de VLAN de administración debe cambiarse del valor predeterminado de 1 a otro valor.

Paso 5. Haga clic en Guardar para guardar la configuración.

Nota: Para saber cómo configurar los parámetros de IPv4, consulte el artículo Configuración de los parámetros de IPv4 en los puntos de acceso WAP121 y WAP321.