Objetivo

Los puntos de acceso virtuales (VAP) simulan varias vías de acceso en un dispositivo WAP físico. Los VAP son similares a las redes de área local virtual (VLAN) Ethernet. Cada VAP se puede habilitar o deshabilitar de forma independiente y se identifica mediante un identificador de conjunto de servicios (SSID) configurado por el usuario o también conocido como nombres de red. Puede configurar hasta cuatro VAP en el Cisco WAP121 y hasta ocho VAP en el Cisco WAP321.

El objetivo de este documento es mostrarle cómo configurar los puntos de acceso virtuales en los puntos de acceso Cisco WAP121 y WAP321.

Dispositivos aplicables

- WAP121

- WAP321

Versión del software

- 1.0.6.5

Paso 1. Inicie sesión en la utilidad basada en Web del punto de acceso y elija Wireless > Networks.

Paso 2. En la tabla Puntos de acceso virtuales (SSID), haga clic en el botón Agregar.

Nota: VAP No. 0 es la interfaz de radio física predeterminada y se puede modificar según sus preferencias. Este VAP no se puede eliminar y permanece habilitado mientras la radio esté habilitada.

Paso 3. Marque la casilla de verificación junto al número VAP y luego haga clic en Editar.

Paso 4. En el campo VLAN ID, ingrese el ID de VLAN donde desea asociar el VAP que está creando. Un ID de VLAN puede ser cualquier valor entre 1 y 4094.

Nota: Verifique que el ID de VLAN esté configurado correctamente en la red. Pueden surgir errores de red si el VAP se comunica con los clientes inalámbricos en una VLAN configurada incorrectamente. El WAP121 admite cinco VLAN activas (cuatro WLAN más una VLAN de administración) y el WAP321 admite nueve VLAN activas (ocho WLAN más una VLAN de administración).

Nota: En este ejemplo, se utiliza el ID de VLAN 1. Esta es la configuración predeterminada.

Paso 5. En el campo SSID Name, cree un nombre para el VAP. El SSID puede contener cualquier entrada alfanumérica que distinga entre 2 y 32 caracteres.

Paso 6. Marque la casilla de verificación SSID Broadcast (Difusión de SSID). Esto permitirá que el VAP sea visible para cualquier dispositivo inalámbrico dentro de su alcance.

Nota: La difusión SSID está activada de forma predeterminada. La desactivación de la difusión SSID evita que los clientes inalámbricos se conecten a la red, ya que el VAP no será visible; sin embargo, solo ofrece un nivel mínimo de protección y no evita que las amenazas de seguridad se conecten o supervisen al tráfico no cifrado. Los broadcasts SSID se pueden activar o desactivar de forma independiente en cada VAP.

Paso 7. Elija una opción de la lista desplegable Seguridad en función del tipo de seguridad que prefiera utilizar en el VAP. Las opciones son:

- Ninguno: abierto o sin seguridad. Esta es la opción predeterminada. Si se elige esta opción, vaya directamente al Paso 10.

- WPA Personal: seguridad más avanzada en comparación con WEP y admite claves de longitud de 8 a 63 caracteres.

- WPA Enterprise: el método de seguridad más avanzado. Utiliza el protocolo de autenticación extensible protegido (PEAP), en el que se autoriza a cada usuario inalámbrico en WAP con nombres de usuario y contraseñas individuales. Estas contraseñas admiten el estándar de cifrado avanzado (AES). También utiliza la seguridad de la capa de transporte (TLS) además de PEAP, en la que cada usuario también necesita proporcionar un certificado adicional para obtener acceso.

Nota: En este ejemplo, se elige WPA Personal.

Paso 8. En el campo Key, cree una contraseña para el VAP. Esta será la contraseña que deberá introducir cada cliente inalámbrico para conectarse a la red inalámbrica.

Nota: El medidor de potencia de la clave indica la fuerza de la contraseña que ha creado.

Paso 9. Introduzca un valor en la Velocidad de actualización de la clave de difusión. Este será el intervalo en el que se actualizará la clave de difusión (grupo) para los clientes asociados a este VAP. El rango válido varía de 0 a 86400 segundos.

Nota: En este ejemplo, se utiliza el valor predeterminado 300.

Paso 10. Elija una opción de la lista desplegable MAC Filter para especificar si los clientes que pueden acceder al VAP están restringidos a una lista global configurada de direcciones MAC. Las opciones son:

- Desactivado: todos los clientes pueden acceder a la red ascendente.

- Configuración regional: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC definida localmente.

- Radius: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC en un servidor RADIUS.

Nota: En este ejemplo, se elige el valor predeterminado Disabled (Desactivado).

Paso 11. (Opcional) Marque la casilla de verificación Channel Isolation si desea que el dispositivo WAP bloquee la comunicación entre los clientes inalámbricos en el mismo VAP. El dispositivo WAP todavía permite el tráfico de datos entre sus clientes inalámbricos y los dispositivos con cables en la red, a través de un link WDS, y con otros clientes inalámbricos asociados con un VAP diferente, pero no entre los clientes inalámbricos.

Paso 12. Repita los pasos 2 a 11 para cada VAP que desee agregar. Puede configurar hasta cuatro VAP en el Cisco WAP121 y hasta ocho VAP en el Cisco WAP321.

Paso 13. Haga clic en el   botón.

Ahora debería haber configurado correctamente los puntos de acceso virtuales en los puntos de acceso WAP121 y WAP321.