Inleiding

Virtual Access Point (VAP’s) is virtuele draadloze netwerken die in één fysiek access point kunnen worden gecreëerd. VAPs segmenteren het Wireless Local Area Network (WLAN) naar meerdere broadcast-domeinen. Ze zijn het equivalent van Ethernet Virtual Local Area Networks (VLAN’s). VAP’s simuleren maximaal vier access points in WAP125 en maximaal 16 access points in WAP581. Elke VAP kan in- of uitgeschakeld worden, behalve VAP0.

Opmerking: VAP0 in VLAN ID 1 is de standaard VAP.

Waarom configureren we a VAP op de WAP?

Door de VAP van het access point te configureren kan WAP zijn functies uitbreiden en de instellingen van een netwerk aanpassen. Dit gebeurt doorgaans wanneer het apparaat eerst wordt ingezet of nadat het apparaat is hersteld naar de standaardinstellingen van de fabriek. Het configureren van een VAP betekent dat het access point in staat zou zijn om meer draadloze klanten te ondersteunen via verschillende Service Set Identifier (SSID’s) in één fysiek access point.

In het onderstaande schema is aangegeven dat drie VAP's zijn gecreëerd in een draadloos netwerk waar het belangrijkste access point de WAP125 is. Draadloze apparaten worden aangesloten op elk van de VAP. De VAP's dienen als mini-WAP's die zijn aangesloten op de hoofdWAP, zodat de draadloze apparaten kunnen worden aangesloten op afzonderlijke SSID's maar binnen één hoofddraadloos access point.

Doel

Dit artikel is bedoeld om u te laten zien hoe u de VAP's kunt configureren op een WAP125- of WAP581-access point.

Toepasselijke apparaten

- WAP125

- WAP581

Softwareversie

- 1.0.0.5 — WAP125

- 1.0.0.4 — WAP581

Een VAP configureren

In dit scenario is de standaard VAP0 al ingesteld en VAP1 in VLAN 10 met SSID CiscoTest wordt toegevoegd om te worden geconfigureerd en gevolgd door VAP2 in VLAN 20 met SSID Cisco.

Opmerking: De afbeeldingen kunnen enigszins afwijken, afhankelijk van de WAP die u gebruikt. De onderstaande beelden zijn afkomstig van WAP125.

Stap 1. Meld u aan bij het op internet gebaseerde hulpprogramma van het access point door uw gebruikersnaam en wachtwoord in te voeren in de daartoe bestemde velden en vervolgens op Aanmelden te klikken.

Opmerking: De standaard gebruikersnaam/wachtwoord voor WAP is Cisco/cisco.

De standaard gebruikersnaam/wachtwoord is Cisco/cisco.Opmerking:

Stap 2. Kies Draadloos > netwerken.

Stap 3. Kies de radio-interface die u wilt configureren. De opties zijn:

- Radio 1 (2,4 GHz) - Met deze optie kunt u de instellingen van Radio 1 configureren.

- Radio 2 (5 GHz) — Met deze optie kunt u de instellingen van Radio 2 configureren.

Opmerking: Als u WAP581 gebruikt, is Radio 1 voor 5 GHz en Radio 2 voor 2,4 GHz.

Opmerking: In dit voorbeeld wordt Radio 1 (2,4 GHz) gekozen.

Stap 4. Klik op de knop om een VAP toe te voegen.

Stap 5. Controleer dat het selectieknop Inschakelen is ingeschakeld. Dit wordt standaard gecontroleerd.

Stap 6. Voer de VLAN-id in die met de VAP moet worden gekoppeld.

Opmerking: In dit voorbeeld wordt de VAP ingesteld voor VLAN 10.

Stap 7. Voer de naam van het draadloze netwerk in. Dit wordt ook de Service Set Identifier (SSID) genoemd. Het is een combinatie van letters en getallen met een lengte van maximaal 32 tekens.

Opmerking: In dit voorbeeld, wordt CiscoTest ingevoerd.

Stap 8. Controleer dat SSID Broadcast is ingeschakeld. Dit zal SSID zichtbaar maken wanneer een draadloze client naar een draadloos netwerk zoekt. Deze optie is standaard ingeschakeld. Schakel deze optie uit als u niet wilt dat de SSID in de lijst met netwerken zichtbaar is. Wanneer SSID Broadcast is uitgeschakeld, dient de verbinding met het draadloze netwerk handmatig te worden uitgevoerd.

Stap 9. (Optioneel) Controleer het vakje Wireless Multicast Forwarding (WMF) om WMF in te schakelen. WMF inschakelen biedt een efficiënte manier om multicast verkeer naar de draadloze apparaten over te brengen.

Stap 10. Kies een beveiligingstype in de vervolgkeuzelijst. De opties zijn:

Geen — Deze optie betekent dat draadloze beveiliging op de VAP is uitgeschakeld. Dit wordt niet aanbevolen, omdat het risico bestaat dat de toegang door onbevoegden wordt geblokkeerd.

- Persoonlijk - Deze optie implementeert Wi-Fi Protected Access (WAP) Persoonlijke beveiliging op de VAP. Dit wordt doorgaans gebruikt in kleine kantooromgevingen waar geen RADIUS-server (Remote Verificatie Dial-In User Service) is vereist.

- WAP Enterprise — Deze optie implementeert WAP-beveiliging op de VAP. Meestal wordt het gebruikt in grotere kantooromgevingen met een RADIUS-server.

Opmerking: Klik hier voor instructies voor het instellen van draadloze beveiliging op een WAP. In dit voorbeeld wordt geen gekozen.

Stap 1. (Optioneel) Kies een clientfiltermodus in de vervolgkeuzelijst. De opties zijn:

- Uitgeschakeld — Deze optie betekent dat de functie Clientfilter is uitgeschakeld.

- Lokaal — Deze optie betekent dat de clientfilterlijst lokaal is opgeslagen op het toegangspunt.

- RADIUS - Deze optie betekent dat de lijst met clientfilters wordt opgeslagen in een RADIUS-server.

Opmerking: In dit voorbeeld, Gehandicapten wordt geselecteerd.

Stap 12. (Optioneel) Controleer het vakje voor kanaalisolatie om deze functie in te schakelen. Als deze functie is ingeschakeld, blokkeert WAP de communicatie tussen draadloze clients en dezelfde VAP. Het WAP-apparaat zal nog steeds gegevensverkeer tussen zijn draadloze clients en de bekabelde apparaten op het netwerk mogelijk maken, via een WDS-verbinding (Wireless Distribution System) en met andere draadloze klanten die bij een andere VAP zijn betrokken.

Wanneer kanaalisolatie is uitgeschakeld, kan WAP klanten normaal met elkaar laten communiceren.

Opmerking: In dit voorbeeld wordt de Kanaalisolatie uitgeschakeld.

Stap 13. (Optioneel) Controleer het vakje Band Steer om deze functie in te schakelen. Als bandstaal is ingeschakeld, zal WAP de 5 GHz band gebruiken door het besturen van dual-band ondersteunde clients van de 2,4 GHz band naar de 5 GHz band.

Opmerking: In dit voorbeeld is Band Steer uitgeschakeld.

Stap 14. (Optioneel) Kies een plannerprofiel uit de vervolgkeuzelijst. Klik hier voor informatie over het instellen van een planner.

Opmerking: In dit voorbeeld wordt er geen plannerprofiel in de WAP geconfigureerd.

Stap 15. (Optioneel) Associeer een exemplaar van het Captive Portal (CP) aan een VAP. De instellingen van de CP-instantie die aan de VAP zijn gekoppeld, zijn van toepassing op klanten die proberen zich te associëren op de VAP. Voor instructies hoe u de Guest Access Instance kunt configureren klikt u hier op.

Opmerking: In dit voorbeeld wordt geen gekozen.

Stap 16. Klik op Opslaan.

Stap 17. Controleer dat de VAP nu is geconfigureerd door de netwerken in het bereik van uw draadloze computer te bekijken.

Opmerking: In dit voorbeeld, wordt een computer van Mac gebruikt en het wordt nu draadloos verbonden met het nieuwe geconfigureerde CiscoTest VAP1-netwerk.

Stap 18. Herhaal Stap 4 tot Stap 17 om VAP2 in VLAN20 met SSID Cisco toe te voegen en te configureren.

De configuratie van de VAP's op uw WAP is nu voltooid.

Bekijk een video gerelateerd aan dit artikel...

Klik hier om andere Tech Talks uit Cisco te bekijken