Configuración de Ethernet

Los puertos Ethernet de los puntos de acceso (AP) Juniper Mist generalmente no requieren configuración adicional, especialmente para casos de uso solo inalámbricos. La nube garantiza automáticamente que las VLAN correctas se conecten a los puertos Ethernet de AP aprendidos automáticamente desde las WLAN configuradas.

El caso de uso más común para modificar las configuraciones de puertos Ethernet del AP es cuando se desea utilizar la(s) interfaz(es) Ethernet secundaria(s) del AP para conectar dispositivos cableados descendentes al AP.

Puede configurar los ajustes de Ethernet específicos del punto de acceso. Esto incluye clientes inalámbricos que se conectan a través del punto de acceso. Como alternativa, puede crear un perfil de dispositivo con las configuraciones deseadas y aplicarlas a un grupo de puntos de acceso a la vez. Si hay configuraciones conflictivas entre la configuración individual del AP y el perfil del dispositivo, prevalecerá la configuración individual a menos que desactive la opción Anular perfil en la página de configuración del AP.

• Paso a través de PoE: muchos puntos de acceso de Juniper pueden actuar como equipos de abastecimiento de energía (PSE), lo que les permite proporcionar alimentación por Ethernet (PoE) a los dispositivos conectados a Eth1 en el AP. Sin embargo, pueden aplicarse consideraciones específicas del modelo. Puede habilitar esta opción para extender la alimentación del AP a sus puertos Ethernet habilitados .

  Nota:

  Tanto en el AP41 como en el AP61, el puerto del módulo proporciona funcionalidad PSE. Esto permite una distribución de energía conveniente a dispositivos compatibles.

• Configuraciones de puerto Ethernet: los ajustes de VLAN configurados aquí tienen prioridad sobre los realizados en la sección Dirección IP para el ID de VLAN, tanto en el perfil del dispositivo como en el nivel de punto de acceso individual.

  • Eth0 Lista de ID de VLAN: especifique las VLAN a las que el AP puede conectarse a través de su conexión Eth0 al conmutador. Recuerde que el tráfico Eth0 se compone de paquetes de administración de AP y paquetes de datos de clientes inalámbricos. Utilice esta configuración cuando desee controlar explícitamente las VLAN activas en el puerto del conmutador AP. Por ejemplo, si está agregando VLAN adicionales para los puertos cableados en un AP12 que no están incluidos en las VLAN WLAN.

  • ID de VLAN de puerto: esta es la VLAN sin etiquetar en el puerto. Normalmente, debe ingresar VLAN 1, a menos que especifique VLAN de administración en la sección Dirección IP.

• Eth1, Eth2, Eth3 y módulo: habilite o deshabilite puertos Ethernet individuales en el AP, según estén disponibles. Además, puede especificar cualquier ID de VLAN necesario para la conexión.

• Suplicante 802.1X: habilite esta opción para admitir la autenticación 802.1X existente en la red a la que se conecta el AP. El método de autenticación utilizado es EAP-TLS. Los puntos de acceso deben tener la versión de firmware 0.14 o posterior para utilizar esta función.

• Notas:

  • Para que el servidor RADIUS valide los certificados presentados por los puntos de acceso de Juniper, debe tener una copia del certificado de organización de Mist. Puede obtener uno en la página Configuración del > de la organización .

  • Para que el AP reciba la configuración del suplicante en su conexión de red inicial, habilite la opción del suplicante 802.1x en la configuración de nivel de AP en lugar de en un perfil de dispositivo.

La alimentación por Ethernet (PoE) exacta, las especificaciones del puerto Ethernet y otros detalles también pueden variar según el modelo de punto de acceso. Vea a continuación enlaces a hojas de datos de AP y otras consideraciones específicas del modelo. Además, no todas las configuraciones que se muestran en la pantalla se aplicarán a todos los modelos de AP. En tales casos, el AP simplemente ignorará cualquier configuración no compatible.