通过 ETH1 或 AP 的模块端口进行有线客户端连接
除了将企业瞻博网络 Mist 网络扩展到远程办公人员外,您还必须将有线设备连接到企业网络。例如,安全摄像头和 IP 电话等设备在载入后需要在防火墙上进行严格的安全监管。因此,您必须将这些设备放置在唯一的 VLAN 中。您可以通过 AP 或 AP 覆盖来配置设备接入点 (AP)。如果您愿意,可以创建设备配置文件并将其分配给设备。在任何一种情况下,配置都是完全相同的。
示例:用于隧道的 AP12 有线端口配置
当多个远程用户 AP 需要相同的端口配置时,您可以创建设备配置文件并将设备配置文件映射到 AP。您也可以配置单个接入点。
端口配置如下:
端口 0 — 发送未标记的 AP 管理流量。所有本地 WLAN 和 VLAN 都会在 上 Eth0自动标记。因此,您可以将 Eth0 List of VLAN ID(s) 配置为 并设置为 Port VLAN ID 1。
其他端口— — 如图所示,将其他端口映射到单个VLAN或多个VLAN。如果将其他端口映射到单个 VLAN,有线主机将从该 VLAN 接收 IP 地址。如果将其他端口配置为具有多个允许的 VLAN 的中继端口,其中一个端口配置为本机 VLAN,则该端口的行为将被视为中继端口。
使用附加有线端口将隧道 VLAN 扩展到有线端口。
注: 有线端口不支持拆分隧道。因此,请从配置中省略 VLAN 1726。您可以在有线端口上包括 VLAN 110,因为它为有线设备建立隧道。
下图说明了 Eth0+PoE 端口和直通(直通)端口。
您可以将 Eth0+PoE 端口插入 PoE 交换机或 PoE 模块以打开 AP12 的电源。端口使用 DHCP IP 地址进行管理。标记为“直通”的 直通 端口充当从背面到侧面端口的补丁。如果需要将设备连接到壁挂支架后面,例如酒店的电视,则可以使用直通端口。
您可以在瞻博网络 Mist 门户的接入点详细信息或设备配置文件页面上配置端口 Eth1、 Eth2 和 Eth3 。您可以将端口映射到管理 VLAN 或隧道 VLAN。
示例:AP41 的第二个端口配置
下图显示了 AP41 的第二个端口配置。
在示例中, Port VLAN ID 与 或 Native VLAN ID Untagged VLAN相同。请注意,只有模块端口能够提供以太网供电 (PoE) 输出,为低功耗设备(如 IP 电话)供电。 POE Passthrough 仅当 PoE 供电器(而非直流电源)为 AP 供电时,才支持。
AP12、AP41、AP43 和 AP45 可以提供 PoE 输出。以下端口在不同的 AP 上提供以太网供电 (PoE) 输出:
-
AP41 上的模块端口
-
AP41 和 AP43 上的 ETH1
-
AP12 上的直通端口