Ethernet-Einstellungen

Die Ethernet-Ports der Juniper Mist Access Points (APs) erfordern in der Regel keine zusätzliche Konfiguration, insbesondere für reine Wireless-Anwendungsfälle. Die Cloud stellt automatisch sicher, dass die richtigen VLANs mit den AP-Ethernet-Ports verbunden werden, die automatisch aus den konfigurierten WLANs gelernt werden.

Der häufigste Anwendungsfall für die Änderung der Ethernet-Port-Konfigurationen des AP ist, wenn Sie die sekundäre(n) Ethernet-Schnittstelle(n) des AP zum Anschließen nachgeschalteter kabelgebundener Geräte an den AP verwenden möchten.

Sie können AP-spezifische Ethernet-Einstellungen konfigurieren. Dazu gehören auch drahtlose Clients, die eine Verbindung über den AP herstellen. Alternativ können Sie ein Geräteprofil mit den gewünschten Konfigurationen erstellen und diese auf einmal auf eine Gruppe von APs anwenden. Wenn es widersprüchliche Konfigurationen zwischen den einzelnen AP-Einstellungen und dem Geräteprofil gibt, haben die individuellen Einstellungen Vorrang, es sei denn, Sie deaktivieren die Option Profil überschreiben auf der Seite AP-Konfiguration.

• PoE-Passthrough: Viele APs von Juniper können als Power Sourcing Equipment (PSE) fungieren und so Power over Ethernet (PoE) für Geräte bereitstellen, die mit Eth1 auf dem AP verbunden sind. Es können jedoch modellspezifische Überlegungen angestellt werden. Sie können diese Option aktivieren, um die Stromversorgung vom AP auf die aktivierten Ethernet-Ports auszudehnen.

  Hinweis:

  Sowohl beim AP41 als auch beim AP61 bietet der Modulport PSE-Funktionalität. Dies ermöglicht eine bequeme Stromverteilung auf kompatible Geräte.

• Ethernet-Port-Konfigurationen: Die hier konfigurierten VLAN-Einstellungen haben Vorrang vor denen, die im Abschnitt IP-Adresse für die VLAN-ID vorgenommen wurden, sowohl auf Geräteprofil- als auch auf individueller AP-Ebene.

  • Eth0 List of VLAN IDs (Liste der VLAN-IDs): Geben Sie die VLANs an, mit denen der AP über seine Eth0-Verbindung zum Switch eine Verbindung herstellen kann. Denken Sie daran, dass der Eth0-Datenverkehr sowohl aus AP-Verwaltungspaketen als auch aus Datenpaketen des drahtlosen Clients besteht. Verwenden Sie diese Konfiguration, wenn Sie die aktiven VLANs auf dem AP-Switch-Port explizit steuern möchten. Dies ist beispielsweise der Fall, wenn Sie zusätzliche VLANs für die kabelgebundenen Ports eines AP12 hinzufügen, die nicht in den WLAN-VLANs enthalten sind.

  • Port-VLAN-IDs: Dies ist das nicht getaggte VLAN auf dem Port. Normalerweise sollten Sie VLAN 1 eingeben, es sei denn, Sie geben das Verwaltungs-VLAN im Abschnitt IP-Adresse an.

• Eth1, Eth2, Eth3 und Module: Aktivieren oder deaktivieren Sie einzelne Ethernet-Ports am AP, je nach Verfügbarkeit. Darüber hinaus können Sie alle VLAN-IDs angeben, die für die Verbindung erforderlich sind.

• 802.1X Supplicant - Aktivieren Sie diese Option, um die vorhandene 802.1X-Authentifizierung in dem Netzwerk zu unterstützen, mit dem der AP eine Verbindung herstellt. Die verwendete Authentifizierungsmethode ist EAP-TLS. Die APs müssen über die Firmware-Version 0.14 oder höher verfügen, um diese Funktion nutzen zu können.

• Hinweise:

  • Damit der RADIUS-Server die von den Juniper APs vorgelegten Zertifikate validieren kann, muss ihm eine Kopie des Mist-Organisationszertifikats vorliegen. Sie können sie auf der Seite "Organisations- > Einstellungen " abrufen.

  • Damit der Access Point die Supplicant-Konfiguration bei seiner ersten Netzwerkverbindung empfängt, aktivieren Sie die 802.1x-Supplicant-Option in der Konfiguration auf AP-Ebene und nicht in einem Geräteprofil.

Die genauen Power over Ethernet (PoE), Ethernet-Port-Spezifikationen und andere Details können ebenfalls je nach AP-Modell variieren. Unten finden Sie Links zu AP-Datenblättern und anderen modellspezifischen Überlegungen. Darüber hinaus gelten nicht alle auf dem Bildschirm angezeigten Einstellungen für jedes AP-Modell. In solchen Fällen ignoriert der Access Point einfach alle nicht unterstützten Einstellungen.