คู่มือทำ Multiple SSID + VLAN บน Engenius Access Point + Engenius Switch + Mikrotik

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid.jpg)


ตัวอย่างลูกค้าต้องการปล่อยสัญญาณ Wi-Fi 3 ชื่อครับ โดยแต่ละชื่อจะมีเงื่อนไขในการเชื่อมต่อที่ต่างกัน
SSID1: Manager สำหรับผู้บริหาร เข้ารหัสแบบ WPA2 ไม่จำกัดความเร็ว
SSID2: Staff สำหรับพนักงาน เข้ารหัสแบบ WPA2 จำกัดความเร็วคนละ 4Mbps
SSID3: Customer สำหรับแขกที่มาในบริษัท จะเข้าใช้ Internet ต้องผ่านหน้า Captive Portal ให้ใส่ User/Password


มา Config ที่ Mikrotik กันก่อนครับ

ในส่วนนี้จะอธิบายเร็วซักหน่อยนะครับ ถ้าแบบละเอียดยิบๆจะอยู่ในหัวข้อนี้ครับ

การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #1 (https://www.sysnetcenter.com/board/index.php?topic=1492.0/)
การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #2 (https://www.sysnetcenter.com/board/index.php?topic=1493.0/)


1. Interface Bridge จะมีสมาชิก เป็น ether2-5 มี IP Address ขา Lan เป็น 192.168.100.1 ส่วน Ether1 เป็นขา Wan

สร้าง Interface VLAN

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-001.gif)


Name: vlan 101, vlan 102
VLAN ID: 101 กับ 102

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-002.gif)


2. สร้าง IP Address ให้กับ VLAN101 และ VLAN102

vlan 101: 192.168.101.1/24
vlan 102: 192.168.102.1/24

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-003.gif)


3. สร้าง DHCP Server ให้ vlan 101 และ vlan 102

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-004.gif)


4. สร้าง Firewall Masquerade ให้ Subnet 192.168.101.0/24 และ 192.168.102.0/24 ให้ออก Internet ได้

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-005.gif)


5. สร้าง Queue เพื่อจำกัด Bandwidth ให้วง Network 192.168.102.0/24

Menu Queue --> Queue Type --> [ + ]
Type Name:  pcq_download
Kind: pcq
Rate: 4M

สร้างอีก Queue
Type Name:  pcq_upload
Kind: pcq
Rate: 4M

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-006.gif)

จะได้ pcq_download และ pcq_upload

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-007.gif)


Menu Queue --> Simple Queues --> [ + ]

Tab General
Name: queue1
Target: 192.168.102.0/24

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-008.gif)


Tab Advanced

Queue Type: pcq_upload, pcq_download

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-009.gif)


6. สร้าง Hotspot Server ให้ vlan 101

ลืม cap รูป  :'(

แต่รายละเอียดการสร้าง Hotspot Server อย่างละเอียดอยู่ในหัวข้อนี้ครับ การ Config อุปกรณ์ Mikrotik RouterBoard เบื้องต้น #2 (https://www.sysnetcenter.com/board/index.php?topic=1493.0/)


เรียบร้อยสำหรับ Mikrotik ครับ  8) 8)


ทีนี้ก็อุปกรณ์ Engenius Switch กับ Engenius Access Point

Access Point ใช่รุ่น EAP1300EXT (https://www.sysnetcenter.com/wireless-access-point/1738-engenius-eap1300-ext-wireless-access-point-mu-mimo-wave-2-ac.htm) และ Switch เป็นรุ่น EWS2910P (https://www.sysnetcenter.com/switches/1337-engenius-ews2910p-neutron-managed-switch-poe.html)


บอกเลย ง่ายมากครับ.

คุ๋มือการ config Engenius Switch อย่างละเอียดอยู่ในหัวข้อนี้ครับ การ Config อุปกรณ์ Engenius Neutron Series Controller (https://www.sysnetcenter.com/board/index.php?topic=3699.0/)


ในหัวข้อนี้จะเป็นการสร้าง Vlan กับตั้งสัญญาณ WI-FI บน Controller นะครับ

Firmware Controller ที่ใช้จะเป็น Version ล่าสุดครับ V1.9 ใน Firmware ตัวใหม่นี้มี Feature ใหม่ๆเพิ่มขึ้นมาเยอะเลยครับ https://www.sysnetcenter.com/blog/engenuius-ezmaster-wireless-controller-n13


7. เปลี่ยน IP Address ของตัว Switch

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-014.gif)


8. สร้าง Group โดยมี Access Point EAP1300Ext เป็นสมาชิก

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-010.gif)


9. กำหนด WLAN Setings

SSID1: Manager
Enable SSID: 2.4GHz , 5GHz
Security: WPA2-PSK

SSID: Customer
Enable SSID: 2.4GHz , 5GHz
Security: None
VLAN: 101

SSID: Staff
Enable SSID: 2.4GHz , 5GHz
Security: WPA2-PSK
VLAN: 102

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-011.gif)


10. กำหนด VLAN ที่ Switch

เข้า Tab Switch
Menu VLAN --> 802.1Q

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-012.gif)


VID: 101
Name: Customer
Tagged Port: 4,5,6,7,8
Untagged: 2,3

VID: 102
Name: Staff
Tagged Port: 4,5,6,7,8
Untagged: 2,3

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-013.gif)


ทีนี้ทำการทดสอบครับ


ผมทดสอบบนมือ Android Samsung Note8

เชื่อมต่อ Wi-Fi Customer

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-016.gif)


เมื่อเชื่อมต่อจะ Redirect ไปที่หน้า Captive Portal อัตโนมัติ

(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-017.gif)


IP Address จะเป็นของวง Vlan 101

Connect Wi-Fi Manager ได้ IP Address ของ Default Vlan


(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-019.gif)

Connect Wi-Fi Staff ได้ IP Address ของ Vlan 102


(https://www.sysnetcenter.com/board/images/engenius-mikrotik-vlan-ssid/mikrotik-engenius-vlan-ssid-020.gif)


เรียบร้อยครับ  ;D ;D