ทำ Multiple SSID บนอุปกรณ์ Engenius Access Point + Engenius Switch + Mikrotik

หัวข้อชื่อยาว  :D

มีลูกค้าสอบถามเข้ามาครับ เรื่องการทำ Multi SSID บนอุปกรณ์ Access Point ของ Engenius ใช้ร่วมกับ L2-Managed Switch ของ Engenius เช่นกันครับ โดย Gateway จะเป็น Mikrotik Router ทำ VLAN

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-000.gif)


ตัวอย่างจากรูป จะใช้ Access Point รุ่น Engenius EAP600 (https://www.sysnetcenter.com/-engenius-/872-engenius-eap-600-wireless-access-point-300-mbps-630-mw-port-gigabit.html) ทำ Multiple SSID แบ่งเป็น 2 SSID โดย SSID: Manage และ Sale จะกระจายย่าน 2.4GHz และ SSID: Engineer จะกระจายสัญญาณย่านความถี่ 5GHz

สำหรับ SSID: Sale จะติดตั้งระบบ Hotspot Server ไว้ด้วย เมื่อเข้าใช้งาน Internet จะต้องเข้าหน้าจอ Login ก่อนเพื่อเข้า Website ครับ


การ Config ในหัวข้อนี้ ควรจะมีพื้นฐานการ Config อุปกรณ์ Engenius และ Mikrotik มาบ้างนะครับ

Config VLan Engenius Switch

ตัวอย่างจะใช้รุ่น Engenius EGS2108P (https://www.sysnetcenter.com/-engenius-/965-engenius-egs2108p-managed-poe-switch-8-port-gigabit-poe-8023af-vlan.html) รุ่นอื่นๆ หน้าตา และการ Config จะเหมือนๆกันครับ

1. Fix IP ที่ Computer เป็น 192.168.0.2
Default IP ของ Switch จะเป็น 192.168.0.239 และ Password=password

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-001.gif)


2. แก้ไข IP ของ Switch เป็น 192.168.2.239

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-002.gif)


3. Menu 802.1Q
สร้าง
Vlan ID: 10
Name: Sale
Taged Port: 1, 8
Untaged Port: 5, 6

Vlan ID: 20
Name: Engineer
Taged Port: 1, 8
Untaged Port: 7

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-003.gif)

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-004.gif)


4. Menu PVID
Port 5, 6: PVID=10
Port 7    : PVID=20

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-006.gif)


อุปกรณ์ Switch ของ Engenius เวลา Config ยังไม่ต้อง Clik Save ก็ได้นะครับ ค่อย Click Save เมื่อ Config แล้ว ทดสอบเรียบร้อยแล้ว เวลา Config พลาด ปิด/เปิด เครื่องใหม่ จะเป็นการกลับสู่ค่าเดิมที่ Click Save ล่าสุดครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-005.gif)

Config VLAN Mikrotik RB450G

1. สร้าง Vlan 10 และ Vlan 20 เลือก Interface เป็น eth4

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-007.gif)

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-008.gif)


2. สร้าง Address ให้กับ Vlan

Vlan10: 192.168.100.1/24
Vlan20: 192.168.200.1/24

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-010.gif)


เสร็จแล้วก็สร้าง DHCP Server ครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-011.gif)


3. สร้าง Nat สำหรับออก Internet

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-012.gif)

การ Block ระหว่าง VLAN ไม่ให้เชื่อมต่อถึงกันครับ อธิบายไว้ในหัวข้อนี้ไว้แล้วครับ Multiple-SSID VLAN Tag อุปกรณ์ Ubiquiti Unifi กับ Switch Cisco และ Mikrotik (https://www.sysnetcenter.com/board/index.php?topic=3228.0)


ทดสอบ Vlan กันก่อน

ต่อสาย Lan จาก Eth4 ของ Mikrotik เข้า Switch Engenius ที่ Port G8 แล้ว PC#1 ต่อเข้า Port G5 ส่ว PC#2 ต่อเข้า Port G6

PC#1 Ping ไปยัง PC#2 จะ Ping ได้ปกติ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-014.gif)


ทีนี้ PC#1 ต่อเข้า Port G7 ของ Engenius Switch จะ Ping ไปยัง PC#2 ไม่ได้ครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-015.gif)

Config Access Point Engenius EAP600

1. Default IP ของ EAP600 จะเป็น 192.168.0.1 ครับ แก้ไข IP เป็น 192.168.2.254

2. กำหนดชื่อสัญญาณ Wireless (SSID)

Menu Wireless Network (2.4GHz)

ตั้ง SSID: Manage ใส่ Security เป็น WPA

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-017.gif)


ตั้ง SSID: Sale ตัวอย่างจะใช้ร่วมกับระบบ Hotspot Server เลยไม่ต้องตั้ง Wireless Security

เมื่อกำหนด SSID แล้ว จะได้ตามรูปครับ Click Enable ด้วยนะครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-018.gif)


Menu Wireless Network (5GHz)

ตั้ง SSID: Manage ใส่ Engineer เป็น WPA

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-019.gif)


3. Menu Management VLAN Settings

กำหนด VID ให้กับ SSID

Sale: VID=10 (Click Isolation)
Engineer VID=20 (Click Isolation)


ทดสอบ

PC#2 เชื่อมต่อ Wireless SSID Sale ได้ IP: 192.168.100.251 (Vlan 10)

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-021.gif)


PC#1 เชื่อมต่อสาย Lan ที่ Port G6 ของ Switch (Vlan 10) Ping ไปยัง PC#2 ได้ปกติ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-022.gif)


PC#2 เชื่อมต่อสัญญาณ Wireless SSID: Engineer ได้ IP: 192.168.200.252 (Vlan 20)

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-023.gif)


Ping ไปยังเครื่อง PC#1 ไม่ผ่านครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-024.gif)


สร้าง Hotspot Server บนอุปกรณ์ Mikrotik RB450G (https://www.sysnetcenter.com/543-mikrotik-routerboard-450g-680mhz-serial-port-switch-gigabit-case-power-supply.html)

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-025.gif)


PC#2 เชื่อมต่อ Wireless SSID Sale แล้วเข้า Internet จะต้องขึ้นหน้า Authenticate ให้ใส่ User/Password ครับ

(https://www.sysnetcenter.com/board/images/engenius/multi-ssid-vlan/engenius-eap600-multi-ssid-026.gif)

เรียบร้อยครับ  ;D ;D