Comment gérer des CAP dans différents VLAN à l'aide du contrôleur AC TP-Link

Pour isoler les domaines de diffusion et pour des raisons de sécurité, les points d'accès peuvent être déployés dans différents VLAN 802.1Q. Dans ce cas, le contrôleur TP-Link AC doit pouvoir gérer les points d'accès dans différents VLAN, comme ceux des VLAN 2 et 3, illustrés ci-dessous. Ce document explique comment utiliser un contrôleur AC500 pour gérer les points d'accès (CAP300 et CAP1750) dans différents VLAN.

Dans ce cas précis, nous avons un CAP300 dans le VLAN 2 et un CAP1750 dans le VLAN 3. Les VLAN 2 et 3 doivent être isolés l'un de l'autre, mais les deux peuvent accéder à Internet normalement via le routeur passerelle.

Étape 1. Configurations VLAN 802.1Q sur un commutateur de couche 2

Le port 1, connecté à l'AC500, doit être configuré en tant que type d'accès (PVID=1).

Le port 2 doit être configuré en mode Général (VLAN 1 et VLAN 2 autorisés, règle de sortie sans étiquette, PVID=1).

Le port 3 doit être configuré en mode Général (VLAN 1 et VLAN 3 autorisés, règle de sortie non étiquetée, PVID=1).

Le port 4, connecté au routeur passerelle, doit être configuré en type général (VLAN1, VLAN2 et VLAN3 autorisés, règle de sortie non étiquetée, PVID=1).

Étape 2. Configurations sans fil sur le contrôleur AC500

Vérifiez si le CAP300 (VLAN 2) et le CAP1750 (VLAN 3) sont détectables par l'AC500. On constate ici que le CAP300 (VLAN 2) et le CAP1750 (VLAN 3) sont tous deux gérables par l'AC500.

Créez deux SSID et nommez-les « VLAN2 » et « VLAN3 ».

Cliquez sur « Liaison radio ». Associez le SSID « VLAN2 » au CAP300 du VLAN2 et associez le SSID « VLAN3 » au CAP1750 du VLAN3.

Étape 3. Vérifier l'état du CAP et l'accès Internet du client

Après toutes les configurations, vous pouvez vérifier si votre périphérique client sans fil peut accéder à Internet normalement via le réseau sans fil VLAN2 (CAP300) et le réseau sans fil VLAN3 (CAP1750), et vérifier si les CAP dans différents VLAN peuvent être gérés normalement par le contrôleur AC.

Questions et réponses

1. Pourquoi mon téléphone portable ne parvient-il pas à obtenir une adresse IP ?

Réponse : Veuillez vous assurer que la fonction DHCP est activée sur le routeur passerelle et que la fonction DHCP AC est uniquement activée pour le point d’accès.

2. Pourquoi AC ne peut-il pas détecter les CAP dans le VLAN2 ?

Réponse : Veuillez vérifier les paramètres VLAN de votre commutateur.