ทำ Multiple SSID บนอุปกรณ์ Engenius Access Point + Engenius Switch + Mikrotik

ทำ Multiple SSID บนอุปกรณ์ Engenius Access Point + Engenius Switch + Mikrotik

หัวข้อชื่อยาว 

มีลูกค้าสอบถามเข้ามาครับ เรื่องการทำ Multi SSID บนอุปกรณ์ Access Point ของ Engenius ใช้ร่วมกับ L2-Managed Switch ของ Engenius เช่นกันครับ โดย Gateway จะเป็น Mikrotik Router ทำ VLAN




ตัวอย่างจากรูป จะใช้ Access Point รุ่น Engenius EAP600 ทำ Multiple SSID แบ่งเป็น 2 SSID โดย SSID: Manage และ Sale จะกระจายย่าน 2.4GHz และ SSID: Engineer จะกระจายสัญญาณย่านความถี่ 5GHz

สำหรับ SSID: Sale จะติดตั้งระบบ Hotspot Server ไว้ด้วย เมื่อเข้าใช้งาน Internet จะต้องเข้าหน้าจอ Login ก่อนเพื่อเข้า Website ครับ


การ Config ในหัวข้อนี้ ควรจะมีพื้นฐานการ Config อุปกรณ์ Engenius และ Mikrotik มาบ้างนะครับ

Config VLan Engenius Switch

ตัวอย่างจะใช้รุ่น Engenius EGS2108P รุ่นอื่นๆ หน้าตา และการ Config จะเหมือนๆกันครับ

1. Fix IP ที่ Computer เป็น 192.168.0.2
Default IP ของ Switch จะเป็น 192.168.0.239 และ Password=password




2. แก้ไข IP ของ Switch เป็น 192.168.2.239




3. Menu 802.1Q
สร้าง
Vlan ID: 10
Name: Sale
Taged Port: 1, 8
Untaged Port: 5, 6

Vlan ID: 20
Name: Engineer
Taged Port: 1, 8
Untaged Port: 7






4. Menu PVID
Port 5, 6: PVID=10
Port 7    : PVID=20




อุปกรณ์ Switch ของ Engenius เวลา Config ยังไม่ต้อง Clik Save ก็ได้นะครับ ค่อย Click Save เมื่อ Config แล้ว ทดสอบเรียบร้อยแล้ว เวลา Config พลาด ปิด/เปิด เครื่องใหม่ จะเป็นการกลับสู่ค่าเดิมที่ Click Save ล่าสุดครับ

Config VLAN Mikrotik RB450G

1. สร้าง Vlan 10 และ Vlan 20 เลือก Interface เป็น eth4






2. สร้าง Address ให้กับ Vlan

Vlan10: 192.168.100.1/24
Vlan20: 192.168.200.1/24




เสร็จแล้วก็สร้าง DHCP Server ครับ




3. สร้าง Nat สำหรับออก Internet



การ Block ระหว่าง VLAN ไม่ให้เชื่อมต่อถึงกันครับ อธิบายไว้ในหัวข้อนี้ไว้แล้วครับ Multiple-SSID VLAN Tag อุปกรณ์ Ubiquiti Unifi กับ Switch Cisco และ Mikrotik


ทดสอบ Vlan กันก่อน

ต่อสาย Lan จาก Eth4 ของ Mikrotik เข้า Switch Engenius ที่ Port G8 แล้ว PC#1 ต่อเข้า Port G5 ส่ว PC#2 ต่อเข้า Port G6

PC#1 Ping ไปยัง PC#2 จะ Ping ได้ปกติ




ทีนี้ PC#1 ต่อเข้า Port G7 ของ Engenius Switch จะ Ping ไปยัง PC#2 ไม่ได้ครับ

Config Access Point Engenius EAP600

1. Default IP ของ EAP600 จะเป็น 192.168.0.1 ครับ แก้ไข IP เป็น 192.168.2.254

2. กำหนดชื่อสัญญาณ Wireless (SSID)

Menu Wireless Network (2.4GHz)

ตั้ง SSID: Manage ใส่ Security เป็น WPA




ตั้ง SSID: Sale ตัวอย่างจะใช้ร่วมกับระบบ Hotspot Server เลยไม่ต้องตั้ง Wireless Security

เมื่อกำหนด SSID แล้ว จะได้ตามรูปครับ Click Enable ด้วยนะครับ




Menu Wireless Network (5GHz)

ตั้ง SSID: Manage ใส่ Engineer เป็น WPA




3. Menu Management VLAN Settings

กำหนด VID ให้กับ SSID

Sale: VID=10 (Click Isolation)
Engineer VID=20 (Click Isolation)


ทดสอบ

PC#2 เชื่อมต่อ Wireless SSID Sale ได้ IP: 192.168.100.251 (Vlan 10)




PC#1 เชื่อมต่อสาย Lan ที่ Port G6 ของ Switch (Vlan 10) Ping ไปยัง PC#2 ได้ปกติ




PC#2 เชื่อมต่อสัญญาณ Wireless SSID: Engineer ได้ IP: 192.168.200.252 (Vlan 20)




Ping ไปยังเครื่อง PC#1 ไม่ผ่านครับ




สร้าง Hotspot Server บนอุปกรณ์ Mikrotik RB450G




PC#2 เชื่อมต่อ Wireless SSID Sale แล้วเข้า Internet จะต้องขึ้นหน้า Authenticate ให้ใส่ User/Password ครับ



เรียบร้อยครับ