Mô hình hệ thống mạng sử dụng Router Draytek Vigor2925

Đăng bởi

Admin

On 19/11/2015

0 bình luận

Giả sử công ty có 4 đối tượng cần phát wifi riêng biệt, bao gồm: server / IT, kế toán, nhân viên, khách.
Mỗi đối tượng là một SSID riêng và thuộc một lớp mạng độc lập.
Yêu cầu sử dụng Vigor2925 làm router chính, sử dụng AC752P phát Wi-Fi
Vigor2925, chia 5 VLAN, trong đó:

VLAN0, dành cho nhân viên và IT, cấp lớp mạng 192.168.1.1/24, đây là lớp mạng quản lý hệ thống
VLAN 20, dành cho nhân viên thông thường, cấp lớp mạng 192.168.2.1/24
VLAN 30, dành cho khách, cấp lớp mạng 192.168.3.1/24
VLAN 40, dành cho kế toán, cấp lớp mạng 192.168.4.1/24

A. Trên Vigor2925.
1. Cấu hình chia VLAN
Trên Vigor2925 cần chia 5 VLAN trong đó,

VLAN0, thuộc LAN5, gồm tất cả các port
VLAN 20, có VID 20 thuộc LAN2, gồm port 1
VLAN 30, có VID 30 thuộc LAN3, gồm port 1
VLAN 40, có VID 40 thuộc LAN4, gồm port 1

Vào LAN >> VLAN, cấu hình chia VLAN như hình

2. Cấu hình cấp 4 lớp mạng tương ứng với 4 VLAN trên Vigor2925
Vào LAN General Setup, Mặc định LAN 1 đã được cấu hình, ta chỉ cần cấu hình thêm các LAN2, LAN3, LAN4. Ở đây ta sẽ cấu hình:

LAN1: cấp lớp mạng 192.168.1.1/24
LAN2: cấp lớp mạng 192.168.2.1/24
LAN3: cấp lớp mạng 192.168.3.1/24
LAN4: cấp lớp mạng 192.168.4.1/24

Lưu ý: ta cũng có thể thay đổi để cấp lớp mạng tùy ý, bằng cách nhấn vào mục Details Page của từng LAN

B Trên APTEK AC752P
1. Cấu hình

Đặt IP tĩnh card mạng 192.168.10.11
Mở trình duyệt web, đăng nhập IP 192.168.10.1
Đăng nhập thiết bị với User/ Password mặc định “admin”
Cấu hình Wi-Fi, mật khẩu

Vào Wireless>> MultiSSID

Đặt tên SSID cần phát tại “SSID”
Giới hạn số lượng client kết nối tới SSID tại “Max Users”
Điền băng thông giới hạn “Max traffic per users”
nhấn “Edit” đặt password Wi-Fi

Check “Enable”, SSID2, SSID3, SSID4, nếu muốn phát nhiều tên wifi
Thực hiện tương tự SSID chính

Nhấn “save changes”
Nhấn “Apply” để áp dụng cấu hình

2. Đặt VLAN cho các SSID tương ứng
Vào Wireless >> MSSID- VLAN settings
Tại tab 2.4G, điền VLAN cho từng Port với Port0>> SSID1, Port1>>SSID2, Port2>>SSID3, Port4>>SSID4, nhấn “Save changes”, trong đó
Port0 >> SSID1 dành cho nhân viên IT và quản lý thiết bị với VLAN ID là 0
Port1 >> SSID2 dành cho nhân viên với VLAN ID là 20
Port2 >> SSID3 dành cho Khách với VLAN ID là 30
Port3 >> SSID4 dành cho Kế toán với VLAN ID là 40

Thực hiện tương tự cho tần số 5G
3. Đặt lại IP thiết bị APTEK AC752P
Vào Network Settings >> LAN Settings, Chọn Static IP, điền IP/ subnet mask/ Default gateway mong muốn, nhấn “Save Changes”