[Çözüldü] Tek Swicth Portuna bağlı access pointte iki farklı vlan ve ssıd ile yayın yapma

Access pointtin takılı olduğu portu trunk olarak ayarlamalısınız. Ardından hangi vlanları istiyorsanız trunk porta izin vermelisiniz.

Trunk yaptığınız portu aynı zamanda untagged yaparak, ap yönetim networkunüzü ayarlamanız gerekmekte.

Ardından vlan idlerini ap tarafında ssidlere atayabilirsiniz.

Merhaba,

 

Firmamızda 1 adet Cisco Catalyst 2960 Series switch bulunmaktadır. Bu switch in 16 numaralı portuna bağlı access pointim bulunmakta. Bu access point üzerinde 1 den fazla SSID oluşturabiliyorum aynı zamanda vlan da oluşturabiliyorum. Bu Access point te 2 farklı SSID ile yayın yapıp 1 tanesinin 10.0.0.1 li ip ile çalışması diğer SSID ninde 192.168.1.1 li ip ile çalışmasını istiyor ve birbirlerine ulaşmalarını istemiyorum. Bir Nevi guest ağı oluşturmak istiyorum. Bunun için tek port üzerinde 2 vlan yapılabildiğini öğrendim fakat biraz araştırdım bu konuda bilgi edinemedim. Bu yapıyı nasıl kurabilirim.

 

Yardımlarınız için şimdiden teşekkür ederim.

Merhaba,

Cisco tarafında şöyle bir doküman var;

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_55_se/configuration/guide/scg_2960/swvlan.html

Configuring a Trunk Port başlığında portu Trunk moda almayı ve vlan ekleemei ama aynı zamanda naive vlan olarak bir vlan atamayı göstermiş.

Sonrasında alttaki tabo ile TRUNK vlanlarını eklemeniz lazm bunlarda AP de SSID denk gelen vlanlar yukardaki tabloda yapacağınız işlem ise AP yönetim vlanınızı native ve default vlan olarak eklemek.

Merhaba,

Cevaplarınız için teşekkür ederim. Cisco'nun console port şifresini kurulum yapan firma değiştirmiş ve şifreyi hatırlamıyorum. Şuanda ağı kesemediğim içinde sıfırlama işlemini yapamıyorum. İşlemleri yaparken/yaptıktan sonra tarafınıza konu ile ilgili dönüş yapacağım.

Tekrardan teşekkür ederim.

Merhaba Hakan hocam ,Ertan hocam

Access pointin bağlı olduğu portu trunk yapıp ssid lere vlan atayacağız.2 adet vlanı 2 adet ssid e atarsak  3.bir vlanı trunk portta native vlan olarak mı ayarlamamız gerekiyor? 

Trunk porta 3 adet vlanı eklesek , native vlan seçmesek olur mu acaba ? yani 3. vlanı yönetim vlanı olarak kullansak ?

Yönetim networku belirlerken native vlan olması şart mıdır ? arada birşeyi mi kaçırıyorum acaba.

İyi çalışmalar

Selam,

switchport mode trunk

switchport trunk native vlan apninipalacagivlan

switchport trunk allowed vlan all

sonra ap ye login olup ayri ayri vlanlarda ssd yayinlayabilirsin.

yayinladigin ssid vlanlarini switchte l2 olarak acmayi unutma lutfen

@MustafaDemiroz

Mustafa hocam merhaba,

Öncelikle cevap için teşekkürler,benim anlamaya çalıştığım şey neden ip alacağımız vlanı native yapıyoruz,bunun mantığı nedir ?

Vlani access yaptiginda ordan gecen pakete sen bu vlansin diye vlan tag basiyor ve pakete 8 byte ekliyorsun.

ama orjinalde pakette vlan yoktu dimi vlan tagi olmayan pakete native vlan paket desek dogru olur.

peki native vlani 1 degilde 5 yapsak? 
access yaparsak sadece bir vlan, trunk yaparsak birden fazla vpan gecer dimi. Ama gecen paketler native gelirse defaultta izin verir sistem, ap konfigurasyonunda temel problem; apleri bir mgmt vlanina almaliyiz. Lakin ssidler baska vlandan dagilmali. Native vlani 1 degil de mgmt vlani 5 yaparsak ozaman apler 5 ten ip alir paket de vlan tagi olmadigi icinde trunk bozulmaz. Sonrasini biliyorsun zaten:) ayrica bu mesaji telefondan yazdim baya zor oldu 🙂

Soruyu soran yine yok ortada 🙂

Merhaba,kusura bakmayın dönüş yapamadım bir süre

Mustafa hocamın anlattıklarından ,

işin switch tarafında, native vlan sadece trunk portlarında tanımlı olduğu için aslında bizi etkileyen pek birşey yok.mesela ben 2 switch arasındaki trunk portlarında native vlanı ,vlan 3 olarak seçtim.(switchler üzerinde vlan1 ve vlan3 var) artık.yine değişen birşey yok data iletiminde.sadce switchler arası vlan 1 taglanırken vlan 3 tagsız gidecek.switch tarafında bir farklılık yok bu aşamada.

yanlız access point tarafında ssidler ile farklı vlanlardan yayın yapılmasını ,ap nin ipyi ise farklı vlandan almasını istersek neden ap nin bağlı olduğu trunk portunda native vlanı, ip yi alcağı vlan olarak seçiyoruz,bunun mantığını hala anlamış değilim..

Dönüş için teşekkürler.

@MustafaDemiroz

Merhaba Ap managment vlan olarak native vlan verildiginde tam olarak calisma mantigi nasil oluyor farz edelim 10 adet ap var hepsinin managment vlani farkli native vlan olayi tam olarak nasil ayiriyor bu ap nin sw tarafina bakan trunk port uzerinde tanimli olan native vlan diger switc uzerinde farkli olabilir anladigim kadari ile trunk port uzerinde native vlan tanimlandiginda ap nin managment vlani oluyor aslinda bu vlan doğrumudur acaba 

@hakanuzuner

Çok uzun süre geçti üstünden biliyorum ?  Kusura bakmayın. Bahsi geçen konuyu 2017 de açmıştım ve 2020 de artık konuya tamamen hakimim. Networking ve Routing üzerine çalışmaları yoğunlaştırınca artık cevabımı kendim kendime veriyorum 🙂 2017 yılında arkadaşların ilettiği yorumlarla çözüme kavuşturmuştum.

Yardımlarınızı için teşekkürler.

Sertaç selam, keşke herkes senin gibi kendisi ile barışık olsa, tebrikler. Artık soruları sana mı soruyoruz 🙂

@denizyakut 

bu soruyu bende cevap bulmuş değilim 🙂 keşke hakan abi networke geri dönse.

Mustafa hoca iyi bir uzmandır ama malum forum burası bir süredir yoğun olabilir görünmüyor. Arattığımda cisco comunity ve dokümantasyonunda native vlan ile ilgili oldukça fazla detay görebiliyorum bunlar yardımcı olmuyor mu.

Gönderen: @denizyakut

Merhaba,kusura bakmayın dönüş yapamadım bir süre

Mustafa hocamın anlattıklarından ,

işin switch tarafında, native vlan sadece trunk portlarında tanımlı olduğu için aslında bizi etkileyen pek birşey yok.mesela ben 2 switch arasındaki trunk portlarında native vlanı ,vlan 3 olarak seçtim.(switchler üzerinde vlan1 ve vlan3 var) artık.yine değişen birşey yok data iletiminde.sadce switchler arası vlan 1 taglanırken vlan 3 tagsız gidecek.switch tarafında bir farklılık yok bu aşamada.

yanlız access point tarafında ssidler ile farklı vlanlardan yayın yapılmasını ,ap nin ipyi ise farklı vlandan almasını istersek neden ap nin bağlı ve olduğu trunk portunda native vlanı, ip yi alcağı vlan olarak seçiyoruz,bunun mantığını hala anlamış değilim..

Ve re: @erkadamferit

AP cihazın kendisini yönetebilmek için , cihazın mgmt ip adresi ile yayınladığı ssid'lerin olduğu vlanlar farklı olabilir sonuçta .

native vlan herhangi bir vlan tag'i yok ise bu vlanı kullan anlamındadır switch üzerinde

Gönderen: @erkadamferit

@denizyakut 

 

bu soruyu bende cevap bulmuş değilim 🙂 keşke hakan abi networke geri dönse.

Selamlar @denizyakut ,

Mantık Çok  basit  aslında   Switch üzerinde  yeni bir  vlan  oluşturacaksınız örneğin  vlan 10 

AP nin takılı olduğu portta  vlan 10 u  tagged  olarak  ayarlaycaksınız.

Ap ayarlarında SSID1 ( Personellerin bağlanacağı SSID  herhangi bir  işlem  yapmanıza  gerek yok )

Ap  ayarlarında SSID2 ( Misafirlerin  bağlanacağı SSID ) vlan taglama seçeneklerini  bulup vlan 10 olarak belirteceksiniz.

Sonrasında SSID2  ye  bağlanan  cihazlar  otomatik olarak VLAN 10  vlanına  dahil  olacaktır. 

VLAN 10   için ip  dağıtma ve  local  networkünüz  ile  izole  etme  işlemlerini  ortamınızda L3  bir  switch var  ise  onunla yapabilirsiniz veya Ortamınızda Bir  Firewall var  ise  onunla da  yapabilirsiniz . 

Firewall  üzerinden  yapacağınızı  varsayar isek (  yönetimi de  daha  kolay  olacaktır )

Firewall üzerindeki LAN interface üzerinde  yeni  bir  VLAN interface  oluşturun ve  vlan numarası olarak 10 yazın. Ip adresi  olarak 192.168.10.1 ( veya  yapınıza  göre  bir  ip adresi  belirtin ) Firewall üzerinden Vlan 10  için DHCP  ayarlarınızı   yapılandırın.

Son  adım  olarak Firewall ve Switch üzerinde  hangi portu uplink  portu  olarak  kullanıyorsanız   Switch üzerinde  o portta da  VLAN 10  u  tagged  olarak  ayarlamanız  yeterli olacaktır.

Kısaca  özetlersek Öncelikle Firewall üzerinde  vlan 10   oluşturduk  sonra  uplink  portu üzerinden vlan 10 u tagged  olarak  ayarlayarak Switchimize  Vlan 10 un  bilgisini  verdik, sonrasında da AP nin takılı  olduğu  portta vlan 10 u  tagged  olarak  ayarlayarak Ap imize vlan 10  un bilgisini verdik.

* Kullandığınız Firewall ve  Ap ye  göre  ayarları yapacağınız  menüler  farklılık gösterecektir  ancak  temel  mantık bahsettiğim şekildedir.

teşekkürler kalemine sağlık paylaşım yapan sayın ustaların.