爱快的AP分组的SSID VLAN不支持多VLAN？

gd小兵

爱快的AP分组的SSID VLAN为什么不支持多VLAN？一个SSID像华为的AP可以设置多VLAN，爱快怎么样才可以实现？目前AP分的是24位的，不想改子网网段。

xibanya

可以在交换机接定义vlan的加入方式并应用到AP所在接口，比如mac vlan   策略vlan  ip-sub-vlan 或者以上混用

如使用ip-sub-vlan，需要额外定义dhcp policy-van放行dhcp报文

gd小兵

xibanya 发表于 2023-7-14 08:51可以在交换机接定义vlan的加入方式并应用到AP所在接口，比如mac vlan   策略vlan  ip-sub-vlan 或者以上混 ...

目前只能这种方式了，ssid只分了一个vlan，如果改子网的话，在用的网段又没有连续的网段，否则只能改网段了。

gd小兵

xibanya 发表于 2023-7-14 08:51可以在交换机接定义vlan的加入方式并应用到AP所在接口，比如mac vlan   策略vlan  ip-sub-vlan 或者以上混 ...

AP所在的接口有点多啊。。。100多个AP。还分散不同的交换机，有点难搞啊。。

xibanya

gd小兵 发表于 2023-7-18 11:41AP所在的接口有点多啊。。。100多个AP。还分散不同的交换机，有点难搞啊。。 ...

AP厂家且批次统一的话，mac地址oui部分起码是相同或者相似的。。。

例如mac vlan

vlan 10
    mac-vlan mac-address  AAAA-BB00-0000  ffff-ff00-0000  匹配Oui部分为AAAA-BB的所有mac

xibanya

先把ap的定义出来。。。。再把mac固定的内部设备定义出来。。。。手机或者外部的就丢缺省吧。。。

gd小兵

xibanya 发表于 2023-7-18 11:54先把ap的定义出来。。。。再把mac固定的内部设备定义出来。。。。手机或者外部的就丢缺省吧。。。 ...

这样搞，后期维护量挺大的，希望爱快把ssid的多vlan功能做出来。:handshake

xibanya

支持了不也一样麻烦？在没有任何机制的情况下，AP它怎么可能自动判定把终端报文丢不同vlan？

嫌麻烦的话，加台radius服务器，交换机一侧开802.1x认证  根据认证的账户信息决定分配到哪个vlan

gd小兵

xibanya 发表于 2023-7-19 14:12支持了不也一样麻烦？在没有任何机制的情况下，AP它怎么可能自动判定把终端报文丢不同vlan？

嫌麻烦的话， ...

支持了的话，我直接在ssid上面，添加多个VLAN就可以了啊，H3C和Huawei的AP是可以加多vlan的，里面的逻辑判断那就不太清楚了。:handshake

gd小兵

xibanya 发表于 2023-7-19 14:12支持了不也一样麻烦？在没有任何机制的情况下，AP它怎么可能自动判定把终端报文丢不同vlan？

嫌麻烦的话， ...

有什么radius推荐？freeradius？Microsoft NPS?