WLC的WLAN下的ssid关联不同Vlan

[qiyuan]

咨询大神：
WLC的WLAN下的同一个ssid关联不同Vlan网段时，内网PC连接WiFi时，获取的是同一个网段的地址？还是不同网段的地址？是1:1的关系下放不同网段IP地址吗？
由于没有实际测试环境，请大神指导。感谢

[jingjian]

1个SSID只能关联一个VLAN，如果需要获得不同的网段地址，需要结合802.1x技术，为客户端做‘动态VLAN分配’

[qiyuan]

arvinjing 发表于 2018-2-11 11:57
1个SSID只能关联一个VLAN，如果需要获得不同的网段地址，需要结合802.1x技术，为客户端做‘动态VLAN分配’

请教大神，有这方面的技术案例吗，供参考下

[qiyuan]

arvinjing 发表于 2018-2-11 11:57
1个SSID只能关联一个VLAN，如果需要获得不同的网段地址，需要结合802.1x技术，为客户端做‘动态VLAN分配’

刚测试新建了同样的ssid，Profile Name不一样，关联了不同的Interface/Interface Group(G) ，系统没有报错，无法测试实际使用时IP地址是不是1:1的比例下放

[YilinChen]

1个SSID 对应一个VLAN，就是这样的:)

[syuu]

可以所有AP使用一个SSID，但是通过建立AP Group，获取不同网段的IP。楼主可以看看下面链接：
https://www.cisco.com/c/ja_jp/support/docs/wireless-mobility/wireless-vlan/71477-ap-group-vlans-wlc.html

[Cheven]

1个ssid对应一个vlan
多个ssid可以绑定同一个vlan
没听过一个ssid绑定多个vlan的做法

[qianzhentian]

可以做用户登录认证，每个用户可以设置相同或不同的vlan

[guomizha]

Cheven 发表于 2018-2-27 15:57
1个ssid对应一个vlan
多个ssid可以绑定同一个vlan
没听过一个ssid绑定多个vlan的做法

SSID 和 VLAN 没有直接的一对一的关系， 同一个SSID下的不同client可以在不同的VLAN。 可以用是RADIUS 授权vlan给client， 也可以用interface-group吧多个VLAN通过interface group形式assign给SSID， 不同mac地址连接到这个SSID,WLC会从group里 assign不同的VLAN。
https://www.cisco.com/c/en/us/support/docs/wireless/5500-series-wireless-controllers/113465-vlan-select-dg-00.html
https://www.cisco.com/c/en/us/support/docs/wireless/mobility-express/210532-WPA2-Enterprise-WLAN-with-Mobility-Expre.html

[wuleihen]

膜拜大神:):):):):)

[fortune]

可以实现你的功能吗，思科的叫做AP-GROUP ，你可以百度一下。
你的问题解决了没？

[马大蒙]

本帖最后由 马大蒙 于 2018-9-10 09:40 编辑
我实验了一下：一个ssid 关联一个Vlan Group，vlangroup下面有两个vlan ，发现客户端会通过DHCP获得不同网段的IP，但是貌似不是绝对1:1的分配比例，总是一个多，一个少，不知道cisco有没有官方说明。
华为倒是找到官方说明DHCP是负载均衡的。
实验环境是 3850交换机MC
-------------------------------
时间：20180910
周末把3850交换机升级到16.3.6版本后，发现DHCP按照1:1的比例分发IP地址了。

[wjz]

当然可以实现同一个ssid关联不同vlan的网段呀，没什么问题，首先在controller下的interface创建子ssid，如802.1x-1、802.1x-2、802.1x-3、802.1x-4（各个子ssid配置各自的网段），然后在interface groups下创建父ssid，如802.1x，在该802.1x下绑定802.1x-1、802.1x-2、802.1x-3、802.1x-4后，就实现了同一个ssid关联不同vlan的网段了。

[q634153517]

guomizha 发表于 2018-3-29 02:57
SSID 和 VLAN 没有直接的一对一的关系， 同一个SSID下的不同client可以在不同的VLAN。 可以用是RADIUS 授 ...

通过建立不同的AP GROUP 同一个信号下发不通vlan 的地址，但是从一个AP组走到另一个AP组位置终端获得的地址不切换，是哪里的问题？

[q634153517]

q634153517 发表于 2018-10-31 15:45
通过建立不同的AP GROUP 同一个信号下发不通vlan 的地址，但是从一个AP组走到另一个AP组位置终端获得的地 ...

改为本地转发后，手机客户端可以实现跟随切换，而电脑端等待3分钟才能切换