WAP121 및 WAP321에서 가상 액세스 포인트(VAP) 구성

목표

VAP(Virtual Access Point)는 하나의 물리적 WAP 디바이스에서 여러 액세스 경로를 시뮬레이션합니다.VAP는 이더넷 VLAN(Virtual Local Area Network)과 유사합니다. 각 VAP는 독립적으로 활성화 또는 비활성화할 수 있으며 사용자가 구성한 SSID(Service Set Identifier) 또는 네트워크 이름이라고도 하는 이름으로 식별됩니다.Cisco WAP121에서는 최대 4개의 VAP를, Cisco WAP321에서는 최대 8개의 VAP를 구성할 수 있습니다.

이 문서의 목적은 Cisco WAP121 및 WAP321 액세스 포인트에서 가상 액세스 포인트를 구성하는 방법을 보여 주는 것입니다.

적용 가능한 디바이스

• WAP121
• WAP321

소프트웨어 버전

• 1.0.6.5

1단계. 액세스 포인트 웹 기반 유틸리티에 로그인하고 무선 > 네트워크를 선택합니다.

2단계. Virtual Access Points (SSID)(가상 액세스 포인트(SSID))(SSID(가상 액세스 포인트(SSID))) 테이블에서 Add(추가) 버튼을 클릭합니다.

참고:VAP No. 0은 기본 물리적 라디오 인터페이스이며 기본 설정에 따라 수정할 수 있습니다.이 VAP는 삭제할 수 없으며 무선이 활성화된 한 활성화된 상태로 유지됩니다.

3단계. VAP 번호 옆의 확인란을 선택한 다음 Edit(수정)를 클릭합니다.

4단계. VLAN ID 필드에 생성 중인 VAP를 연결할 VLAN ID를 입력합니다.VLAN ID는 1~4094 사이의 값일 수 있습니다.

참고: VLAN ID가 네트워크에 올바르게 구성되었는지 확인합니다.VAP가 잘못 구성된 VLAN에서 무선 클라이언트와 통신하는 경우 네트워크 오류가 발생할 수 있습니다.WAP121은 5개의 활성 VLAN(4개의 WLAN + 1개의 관리 VLAN)을 지원하며, WAP321은 9개의 활성 VLAN(8개의 WLAN + 1개의 관리 VLAN)을 지원합니다.

참고:이 예에서는 VLAN ID 2가 사용됩니다.이것이 기본 설정입니다.

5단계. SSID Name(SSID 이름) 필드에 VAP의 이름을 생성합니다.SSID는 대/소문자를 구분하는 2~32자의 영숫자 항목을 포함할 수 있습니다.

6단계. SSID Broadcast(SSID 브로드캐스트) 확인란을 선택합니다.이렇게 하면 해당 범위 내의 모든 무선 장치에 VAP가 표시될 수 있습니다.

참고:SSID 브로드캐스트는 기본적으로 활성화되어 있습니다.SSID 브로드캐스트를 비활성화하면 VAP가 표시되지 않으므로 무선 클라이언트가 네트워크에 연결할 수 없습니다. 그러나 최소한의 보호 수준만 제공하며 보안 위협이 암호화되지 않은 트래픽을 연결 또는 모니터링하는 것을 방지하지 않습니다.SSID 브로드캐스트는 각 VAP에서 독립적으로 활성화하거나 비활성화할 수 있습니다.

7단계. VAP에서 사용하려는 보안 유형에 따라 보안 드롭다운 목록에서 옵션을 선택합니다.옵션은 다음과 같습니다.

• None — 보안이 열려 있거나 없습니다.이것이 기본 옵션입니다.이 옵션을 선택한 경우 10단계로 건너뜁니다.
• WPA Personal — WEP에 비해 향상된 보안 기능을 제공하며 8-63자의 키를 지원할 수 있습니다.
• WPA 엔터프라이즈 — 가장 고급 보안 방법입니다.WAP의 모든 무선 사용자가 개별 사용자 이름 및 비밀번호로 인증되는 PEAP(Protected Extensible Authentication Protocol)를 사용합니다.이러한 비밀번호는 AES(Advanced Encryption Standard)를 지원할 수 있습니다. 또한 PEAP와 함께 TLS(Transport Layer Security)를 사용하며, 모든 사용자는 액세스 권한을 얻기 위해 추가 인증서를 제공해야 합니다.

참고:이 예에서는 WPA Personal이 선택됩니다.

8단계. Key 필드에서 VAP의 비밀번호를 생성합니다.무선 네트워크에 연결하기 위해 각 무선 클라이언트가 입력해야 하는 비밀번호입니다.

참고:Key Strength Meter는 사용자가 생성한 비밀번호의 강도를 나타냅니다.

9단계. 브로드캐스트 키 새로 고침 빈도 값을 입력합니다.이 VAP와 연결된 클라이언트에 대해 브로드캐스트(그룹) 키를 새로 고치는 간격입니다.유효한 범위는 0~86400초입니다.

참고:이 예에서는 기본값 300이 사용됩니다.

10단계. MAC Filter(MAC 필터) 드롭다운 목록에서 옵션을 선택하여 VAP에 액세스할 수 있는 클라이언트가 구성된 MAC 주소 전역 목록으로 제한되는지 여부를 지정합니다.옵션은 다음과 같습니다.

• Disabled(비활성화됨) — 모든 클라이언트가 업스트림 네트워크에 액세스할 수 있습니다.
• 로케일 — 업스트림 네트워크에 액세스할 수 있는 클라이언트 집합은 로컬로 정의된 MAC 주소 목록에 지정된 클라이언트로 제한됩니다.
• Radius — 업스트림 네트워크에 액세스할 수 있는 클라이언트 집합은 RADIUS 서버의 MAC 주소 목록에 지정된 클라이언트로 제한됩니다.

참고:이 예에서는 기본 설정 Disabled가 선택됩니다.

11단계(선택 사항) WAP 디바이스가 동일한 VAP의 무선 클라이언트 간 통신을 차단하도록 하려면 Channel Isolation(채널 격리) 확인란을 선택합니다.WAP 디바이스는 무선 클라이언트와 네트워크의 유선 디바이스 간, WDS 링크 간, 다른 VAP와 연결된 다른 무선 클라이언트 간의 데이터 트래픽을 허용하지만 무선 클라이언트 간에는 허용하지 않습니다.

12단계. 추가할 모든 VAP에 대해 2단계부터 11단계까지 반복합니다.Cisco WAP121에서는 최대 4개의 VAP를, Cisco WAP321에서는 최대 8개의 VAP를 구성할 수 있습니다.

13단계.  버튼을 클릭합니다.

이제 WAP121 및 WAP321 액세스 포인트에 대한 가상 액세스 포인트를 성공적으로 구성했어야 합니다.