wi-fi мост - BRIDG
wi-fi роутер - ROUTER
wi-fi точка доступа - AP
---------------------------------------
У почти все cisco wi-fi router имеют web интерфейс,
технология NAT включена по умолчанию,
настраивается через web интерфейс
---------------------------------------
cisco wi-fi AP никаких настроек кроме настроек wi-fi не имеет
обычно только ip address, Wi-fi SSID и passwords
DHCP - обычно берется с устройств выше
---------------------------------------
на главном маршрутизаторе:
interface FastEthernet0/0 - интернет
description outside
ip address 210.210.0.2 255.255.255.252
ip nat outside
duplex auto
speed auto
interface FastEthernet0/1 - физический порт
no ip address
duplex auto
speed auto
interface FastEthernet0/1.2 - виртуальный порт куда воткнута сеть пользователей
description Users
encapsulation dot1Q 2
ip address 192.168.2.1 255.255.255.0
ip nat inside
interface FastEthernet0/1.3 - виртуальный порт куда воткнута сеть серверов
description SRV
encapsulation dot1Q 3
ip address 192.168.3.1 255.255.255.0
ip nat inside
interface FastEthernet0/1.4 - виртуальный порт куда воткнута точка доступа
encapsulation dot1Q 4
ip address 192.168.4.1 255.255.255.0
ip nat inside
ip dhcp excluded-address 192.168.4.1 - исключили из dhcp ip address AP
ip dhcp pool WiFi-pool - создали новый пул адресов для AP
network 192.168.4.0 255.255.255.0
default-router 192.168.4.1
ip nat inside source list FOR-NAT interface FastEthernet0/0 overload - включили NAT
ip access-list standard FOR-NAT - создали лист доступа кому можно использовать NAT
permit 192.168.2.0 0.0.0.255
permit 192.168.3.0 0.0.0.255
permit 192.168.4.0 0.0.0.255
--------------------------------------
на свиче:
interface FastEthernet0/1 - создали trunk порт (подключен в главный маршрутизатор)
description ToRouter
switchport trunk allowed vlan 2-4
switchport mode trunk
interface FastEthernet0/5 - добавили порт в access (подключен к AP)
description WiFi-AP
switchport access vlan 4
switchport mode access
--------------------------------------
Рубрики