คู่มือทำ Multiple SSID VLAN Engenius Access Point + Engenius Switch + Mikrotik

คู่มือทำ Multiple SSID + VLAN บน Engenius Access Point + Engenius Switch + Mikrotik

ตัวอย่างลูกค้าต้องการปล่อยสัญญาณ Wi-Fi 3 ชื่อครับ โดยแต่ละชื่อจะมีเงื่อนไขในการเชื่อมต่อที่ต่างกัน
SSID1: Manager สำหรับผู้บริหาร เข้ารหัสแบบ WPA2 ไม่จำกัดความเร็ว
SSID2: Staff สำหรับพนักงาน เข้ารหัสแบบ WPA2 จำกัดความเร็วคนละ 4Mbps
SSID3: Customer สำหรับแขกที่มาในบริษัท จะเข้าใช้ Internet ต้องผ่านหน้า Captive Portal ให้ใส่ User/Password


มา Config ที่ Mikrotik กันก่อนครับ

ในส่วนนี้จะอธิบายเร็วซักหน่อยนะครับ ถ้าแบบละเอียดยิบๆจะอยู่ในหัวข้อนี้ครับ

การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #1
การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #2


1. Interface Bridge จะมีสมาชิก เป็น ether2-5 มี IP Address ขา Lan เป็น 192.168.100.1 ส่วน Ether1 เป็นขา Wan

สร้าง Interface VLAN




Name: vlan 101, vlan 102
VLAN ID: 101 กับ 102




2. สร้าง IP Address ให้กับ VLAN101 และ VLAN102

vlan 101: 192.168.101.1/24
vlan 102: 192.168.102.1/24




3. สร้าง DHCP Server ให้ vlan 101 และ vlan 102




4. สร้าง Firewall Masquerade ให้ Subnet 192.168.101.0/24 และ 192.168.102.0/24 ให้ออก Internet ได้




5. สร้าง Queue เพื่อจำกัด Bandwidth ให้วง Network 192.168.102.0/24

Menu Queue --> Queue Type --> [ + ]
Type Name:  pcq_download
Kind: pcq
Rate: 4M

สร้างอีก Queue
Type Name:  pcq_upload
Kind: pcq
Rate: 4M



จะได้ pcq_download และ pcq_upload




Menu Queue --> Simple Queues --> [ + ]

Tab General
Name: queue1
Target: 192.168.102.0/24




Tab Advanced

Queue Type: pcq_upload, pcq_download




6. สร้าง Hotspot Server ให้ vlan 101

ลืม cap รูป 

แต่รายละเอียดการสร้าง Hotspot Server อย่างละเอียดอยู่ในหัวข้อนี้ครับ การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #2


เรียบร้อยสำหรับ Mikrotik ครับ 


ทีนี้ก็อุปกรณ์ Engenius Switch กับ Engenius Access Point

Access Point ใช่รุ่น EAP1300EXT และ Switch เป็นรุ่น EWS2910P


บอกเลย ง่ายมากครับ.

คุ๋มือการ config Engenius Switch อย่างละเอียดอยู่ในหัวข้อนี้ครับ การ Config อุปกรณ์ Engenius Neutron Series Controller


ในหัวข้อนี้จะเป็นการสร้าง Vlan กับตั้งสัญญาณ WI-FI บน Controller นะครับ

Firmware Controller ที่ใช้จะเป็น Version ล่าสุดครับ V1.9 ใน Firmware ตัวใหม่นี้มี Feature ใหม่ๆเพิ่มขึ้นมาเยอะเลยครับ https://www.sysnetcenter.com/blog/engenuius-ezmaster-wireless-controller-n13


7. เปลี่ยน IP Address ของตัว Switch




8. สร้าง Group โดยมี Access Point EAP1300Ext เป็นสมาชิก




9. กำหนด WLAN Setings

SSID1: Manager
Enable SSID: 2.4GHz , 5GHz
Security: WPA2-PSK

SSID: Customer
Enable SSID: 2.4GHz , 5GHz
Security: None
VLAN: 101

SSID: Staff
Enable SSID: 2.4GHz , 5GHz
Security: WPA2-PSK
VLAN: 102




10. กำหนด VLAN ที่ Switch

เข้า Tab Switch
Menu VLAN --> 802.1Q




VID: 101
Name: Customer
Tagged Port: 4,5,6,7,8
Untagged: 2,3

VID: 102
Name: Staff
Tagged Port: 4,5,6,7,8
Untagged: 2,3




ทีนี้ทำการทดสอบครับ


ผมทดสอบบนมือ Android Samsung Note8

เชื่อมต่อ Wi-Fi Customer




เมื่อเชื่อมต่อจะ Redirect ไปที่หน้า Captive Portal อัตโนมัติ




IP Address จะเป็นของวง Vlan 101

Connect Wi-Fi Manager ได้ IP Address ของ Default Vlan




Connect Wi-Fi Staff ได้ IP Address ของ Vlan 102





เรียบร้อยครับ