Технология Multiple SSID применяется для разделения беспроводной сети на несколько независимых сегментов. Одну точку доступа можно использовать для поддержки более одного сервиса, например, отдельно для доступа к внутренней сети предприятия, и отдельно для публичного доступа в Интернет, не создавая несколько отдельных беспроводных сети на разных точках доступа.

Точка доступа позволяет создать несколько SSID (Multi-SSID) и разделить беспроводную сеть на независимые сегменты на основе пары VLAN/SSID. В соответствии с требованиями безопасности в основном SSID (Primary-SSID) можно включить шифрование и аутентификацию для защиты частной сети, а другой SSID оставить открытым для публичного доступа.

Такое решение находит широкое применение в кафе, супермаркетах, гостиницах, офисных зданиях и т.д., так как повышает гибкость сети и снижает расходы на приобретение дополнительного оборудования.

Ниже описан пример настройки MSSID на точках доступа и коммутаторах.

Описание:

На точках доступа DAP-2310, DAP-2360, DAP-2553, DAP-2690 настроены по два SSID, первый с паролем для администрации, второй SSID - открытая Wi-Fi сеть без пароля для гостевого доступа в Интернет. Эти SSID привязаны к VLAN20 и VLAN30 соответственно. Управление Точками Доступа вынесено в отдельный VLAN2.

Точки включаются с 1 по 8 порты коммутатора с PoE DES-3200-28P, с 28 порта все VLAN-ы пробрасываются дальше на маршрутизатор, на котором настраиваются DHCP-сервера для каждой подсети SSID1 и SSID2.

Каждый из VLAN-ов выходит из нетегированных портов 9,10 и 11 (для доступа к серверам, хранилищ медиаконтента, контроля, или других целей)

#config vlan default delete 1-11,28

#create vlan VLAN2 tag 2

#create vlan VLAN20 tag 20

#create vlan VLAN30 tag 30

#config vlan vlanid 2 add tagged 1-8,28

#config vlan vlanid 20 add tagged 1-8,28

#config vlan vlanid 30 add tagged 1-8,28

#config vlan vlanid 2 add untagged 9

#config vlan vlanid 20 add untagged 10

#config vlan vlanid 30 add untagged 11

#save

#reboot

По аналогии на коммутаторе создаются и настраиваются VLAN-ы для других сервисов (VoIP, Видеонаблюдение и т.д.)

Настройки DAP-2310