cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel
740
Visitas
10
ÚTIL
5
Respuestas

WAP150 Problemas con red Guest y Staff

matiasmaida
Level 1
Level 1

Buenos días, he adquirido un WAP150 y por lo que tengo entendido se puede generar dos ssid , por ej de "invitados" y de "staff".

He configurado ambas, y las conecte a un dual wan RV042 (que se conecta a un switch cisco de nuestra empresa), la red de staff funciona perfecto, la de guest no me deja conectarme.

Según lo que entiendo estas redes se dividen por VLAN, la de staff la configure en la 1 (que es la de datos de nuestra empresa). Y la guest la configure en VLAN 10.

Esta VLAN 10, la debería crear en todos los switch de nuestra empresa? solo en el que se conecta el dual wan? o en ninguno?

En la de invitados mi intención es que solo tenga internet, y la del staff internet y a nuestra red.

Muchas gracias

1 SOLUCIÓN ACEPTADA

Soluciones aceptadas

Diana Karolina Rojas
Cisco Employee
Cisco Employee

Hola,

Necesitas tener la VLAN en tu red hasta el primer equipo capa 3 que haga la comunicación entre vlans, si no quieres que la vlan 10 llegue a la vlan 1 puedes crear ACLs para denegar los accesos y asignarlas a tus interfaces vlans, por otro lado es necesario que tengas todo el ruteo y el nat necesario para que tus dos redes salgan a internet. ¿En cual de tus equipos de esta haciendo el nat?

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

Ver la solución en mensaje original publicado

5 RESPUESTAS 5

Diana Karolina Rojas
Cisco Employee
Cisco Employee

Hola,

Necesitas tener la VLAN en tu red hasta el primer equipo capa 3 que haga la comunicación entre vlans, si no quieres que la vlan 10 llegue a la vlan 1 puedes crear ACLs para denegar los accesos y asignarlas a tus interfaces vlans, por otro lado es necesario que tengas todo el ruteo y el nat necesario para que tus dos redes salgan a internet. ¿En cual de tus equipos de esta haciendo el nat?

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

Gracias por la respuesta Diana, por lo que tengo entendido el Nat lo hace el DualWan (y anterior al DualWan lo hacían los routers-modem).

O sea, debería crear la Vlan 10 en el primer equipo el cual este AP se conecte?

Para armar la Vlan debería armar un nuevo scope en mi servidor dhcp, correcto? si es así, como relaciono cada vlan con su correspondiente scope?

Muchas gracias

Si pudieras hacer un dibujo de tu red para tener el esquema completo mejor. Y pues, debes crear la vlan en tu red pero para decirte en cuales equipos debería saber como es tu diagrama primero, deberías tenerla en todos los equipos de capa 2 que tengas entre el AP y el router.

Con respecto al DHCP si, necesitas configurar un ip helper dentro de la interfaz vlan (capa 3) que crees en tu switch y crear el pool DHCP en tu server o en tu router.

Teniendo un diagrama de tu red completa podría colaborarte más.

---No olvides marcar y/o calificar las respuestas útiles---

Saludos,

Buen día Diana, espero te sirva esto.

Hola Matias,

En el Sw que se conecta a los APs puedes crear tu interfaz vlan con una configuración como esta:

interface Vlan30
no shutdown
description Guest
ip address X.X.X.X (una ip dentro del rango de esa vlan)
ip dhcp relay address  x.x.x.x (La ip de tu DHCP)

Y configuras en tu DHCP el scope correspondiente.

Otra opción es que podrías colocar a los access point a otorgar las ip siguiendo estos pasos en la administración del WAP:

IPv4 Setting Use the IPv4 Setting page to configure the static or dynamic IPv4 address assignment. To configure the IPv4 address settings: STEP 1 Select LAN > IPv4 Setting. STEP 2 Configure these IPv4 settings:

• Connection Type—By default, the DHCP client on the WAP device automatically broadcasts the requests for network information. If you want to use a static IP address, you must disable the DHCP client and manually configure the IP address and other network information. Choose one of these options: - DHCP—The WAP device acquires its IP address from a DHCP server on the LAN. - Static IP—Manually configure the IPv4 address. The IPv4 address should be in a form similar to xxx.xxx.xxx.xxx (192.0.2.10).

• Static IP Address, Subnet Mask, and Default Gateway—If you want to assign a static IP address, enter the IP information in these fields.

• Domain Name Servers—Select one of the following options: - Dynamic—The WAP device acquires the DNS server addresses from a DHCP server on the LAN. - Manual—Manually configure one or more DNS server addresses. Enter up to two IP addresses in the fields provided. STEP 3 Click Save. The changes are saved to the Startup Configuration.

Y solo crear la vlan en capa 2 en tu SW.

Por último entiendo que tu RV402 esta haciendo el NAT, ¿pero esta nateando la ip de todas tus internas hacia la ip de internet? es decir las nuevas Vlans tienen permiso (están configuradas) para ser nateas?

Saludos,

Vamos a comenzar

¡Conecte con otros expertos de Cisco y del mundo! Encuentre soluciones a sus problemas técnicos o comerciales, y aprenda compartiendo experiencias.

Queremos que su experiencia sea grata, le compartimos algunos links que le ayudarán a familiarizarse con la Comunidad de Cisco: