Configuração de Pontos de Acesso Virtuais (VAPs) no WAP121 e WAP321

Objetivo

Os Pontos de Acesso Virtuais (VAPs) simulam várias vias de acesso em um dispositivo WAP físico. Os VAPs são semelhantes a redes locais virtuais Ethernet (VLANs). Cada VAP pode ser habilitado ou desabilitado independentemente e é identificado por um SSID (Service Set Identifier, Identificador do conjunto de serviços) configurado pelo usuário ou também conhecido como nomes de rede. Você pode configurar até quatro VAPs no Cisco WAP121 e até oito VAPs no Cisco WAP321.

O objetivo deste documento é mostrar como configurar Pontos de Acesso Virtuais nos Pontos de Acesso Cisco WAP121 e WAP321.

Dispositivos aplicáveis

• WAP121
• WAP321

Versão de software

• 1.0.6.5

Etapa 1. Faça login no utilitário baseado na Web do Ponto de acesso e escolha Wireless > Networks.

Etapa 2. Na tabela Pontos de acesso virtuais (SSIDs), clique no botão Adicionar.

Note: O VAP nº 0 é a interface física de rádio padrão e pode ser modificado dependendo de sua preferência. Este VAP não pode ser excluído e permanece habilitado enquanto o rádio estiver ativado.

Etapa 3. Marque a caixa de seleção ao lado do número VAP e clique em Editar.

Etapa 4. No campo VLAN ID, insira o ID da VLAN onde deseja associar o VAP que você está criando. Um ID de VLAN pode ser qualquer valor de 1 a 4094.

Nota: verifique se o ID da VLAN está configurado corretamente na rede. Erros de rede podem surgir se o VAP se comunicar com clientes sem fio em uma VLAN configurada incorretamente. O WAP121 suporta cinco VLANs ativas (quatro WLAN mais uma VLAN de gerenciamento) e o WAP321 suporta nove VLANs ativas (oito WLAN mais uma VLAN de gerenciamento).

Note: Neste exemplo, a VLAN ID 1 é usada. Essa é a configuração padrão.

Etapa 5. No campo SSID Name, crie um nome para o VAP. O SSID pode conter qualquer entrada alfanumérica e diferenciada de maiúsculas e minúsculas entre 2 e 32 caracteres.

Etapa 6. Marque a caixa de seleção SSID Broadcast (Transmissão de SSID). Isso permitirá que seu VAP seja visível para qualquer dispositivo sem fio dentro do seu alcance.

Note: O SSID Broadcast está ativado por padrão. A desativação da transmissão de SSID impede que os clientes sem fio se conectem à rede, pois o VAP não será visível. No entanto, ele oferece apenas um nível mínimo de proteção e não impede que as ameaças à segurança se conectem ou monitorem o tráfego não criptografado. Os broadcasts de SSID podem ser habilitados ou desabilitados independentemente em cada VAP.

Passo 7. Escolha uma opção na lista suspensa Segurança, dependendo do tipo de segurança que você prefere usar no VAP. As opções são:

• Nenhum — Aberto ou sem segurança. Essa é a opção padrão. Se esta opção for escolhida, vá para a Etapa 10.
• WPA Personal — Segurança mais avançada em comparação à WEP e pode suportar chaves com 8 a 63 caracteres.
• WPA Enterprise — O método de segurança mais avançado. Ele usa o PEAP (Protected Extensible Authentication Protocol) no qual cada usuário sem fio no WAP é autorizado com nomes de usuário e senhas individuais. Essas senhas podem suportar o Advanced Encryption Standard (AES). Também usa TLS (Transport Layer Security) além do PEAP, no qual cada usuário também precisa fornecer um certificado adicional para obter acesso.

Note: Neste exemplo, a WPA Personal é escolhida.

Etapa 8. No campo Key, crie uma senha para o VAP. Essa será a senha que cada cliente sem fio precisaria digitar para se conectar à rede sem fio.

Note: O Key Strength Meter indica a força da senha que você criou.

Etapa 9. Insira um valor na taxa de atualização da chave de broadcast. Este será o intervalo no qual a chave de broadcast (grupo) é atualizada para clientes associados a este VAP. O intervalo válido é de 0 a 86400 segundos.

Note: Neste exemplo, o valor padrão 300 é usado.

Etapa 10. Escolha uma opção na lista suspensa Filtro MAC para especificar se os clientes que podem acessar o VAP estão restritos a uma lista global configurada de endereços MAC. As opções são:

• Desabilitado — Todos os clientes podem acessar a rede upstream.
• Localidade — O conjunto de clientes que podem acessar a rede upstream é restrito aos clientes especificados em uma lista de endereços MAC definidos localmente.
• Radius — O conjunto de clientes que podem acessar a rede upstream é restrito aos clientes especificados em uma lista de endereços MAC em um servidor RADIUS.

Note: Neste exemplo, a configuração padrão Desativado é escolhida.

Etapa 11. (Opcional) Marque a caixa de seleção Channel Isolation se desejar que o dispositivo WAP bloqueie a comunicação entre os clientes sem fio no mesmo VAP. O dispositivo WAP ainda permite o tráfego de dados entre seus clientes sem fio e os dispositivos com fio na rede, através de um link WDS e com outros clientes sem fio associados a um VAP diferente, mas não entre os clientes sem fio.

Etapa 12. Repita as Etapas 2 a 11 para cada VAP que deseja adicionar. Você pode configurar até quatro VAPs no Cisco WAP121 e até oito VAPs no Cisco WAP321.

Etapa 13. Clique no  botão.

Agora você deve ter configurado com êxito os Pontos de acesso virtuais para seus Pontos de acesso WAP121 e WAP321.