|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 |
wi-fi мост - BRIDG wi-fi роутер - ROUTER wi-fi точка доступа - AP --------------------------------------- У почти все cisco wi-fi router имеют web интерфейс, технология NAT включена по умолчанию, настраивается через web интерфейс --------------------------------------- cisco wi-fi AP никаких настроек кроме настроек wi-fi не имеет обычно только ip address, Wi-fi SSID и passwords DHCP - обычно берется с устройств выше --------------------------------------- на главном маршрутизаторе: interface FastEthernet0/0 - интернет description outside ip address 210.210.0.2 255.255.255.252 ip nat outside duplex auto speed auto interface FastEthernet0/1 - физический порт no ip address duplex auto speed auto interface FastEthernet0/1.2 - виртуальный порт куда воткнута сеть пользователей description Users encapsulation dot1Q 2 ip address 192.168.2.1 255.255.255.0 ip nat inside interface FastEthernet0/1.3 - виртуальный порт куда воткнута сеть серверов description SRV encapsulation dot1Q 3 ip address 192.168.3.1 255.255.255.0 ip nat inside interface FastEthernet0/1.4 - виртуальный порт куда воткнута точка доступа encapsulation dot1Q 4 ip address 192.168.4.1 255.255.255.0 ip nat inside ip dhcp excluded-address 192.168.4.1 - исключили из dhcp ip address AP ip dhcp pool WiFi-pool - создали новый пул адресов для AP network 192.168.4.0 255.255.255.0 default-router 192.168.4.1 ip nat inside source list FOR-NAT interface FastEthernet0/0 overload - включили NAT ip access-list standard FOR-NAT - создали лист доступа кому можно использовать NAT permit 192.168.2.0 0.0.0.255 permit 192.168.3.0 0.0.0.255 permit 192.168.4.0 0.0.0.255 -------------------------------------- на свиче: interface FastEthernet0/1 - создали trunk порт (подключен в главный маршрутизатор) description ToRouter switchport trunk allowed vlan 2-4 switchport mode trunk interface FastEthernet0/5 - добавили порт в access (подключен к AP) description WiFi-AP switchport access vlan 4 switchport mode access -------------------------------------- |