DHCP na configuração do roteador sem fio quando conectado à VLAN

Question

Estamos tentando criar uma rede sem fio em cima de uma rede com fio. A rede sem fio permitirá que os médicos usem dispositivos sem fio (tablets) ao ver os pacientes. A rede com fio tem um servidor DHCP.

Vamos criar uma VLAN separada para suportar este título "POC". Quando adicionamos um ponto de acesso sem fio (roteadores sem fio linksys de classe comercial), qual é a configuração adequada com relação a:

1. DHCP no roteador sem fio: isso deve ser desativado? Por que / por que não?

2. Ao configurar a VLAN no roteador sem fio, isso deve ser desmarcado ou marcado para o POC vlan? Eu li aqui VLAN para separação de tráfego WiFi (novo para VLAN) que o ponto de acesso sem fio deve estar desmarcado com a porta configurada para POC. No entanto, não está claro para mim o porquê.

Obrigado.

    

Answer 1

Para adicionar meus dois centavos:

Normalmente, você ativa o DHCP em redes (com ou sem fio) onde os dispositivos do usuário residem. Geralmente, a única razão para não ter um servidor DHCP que atenda a uma sub-rede específica é se a rede do seu escritório tiver sub-redes especificamente para servidores. As redes de servidores normalmente não precisam de DHCP, pois a atribuição estática de endereços IP é preferencial.

Tenha em mente que o "roteador sem fio" ao qual você está se referindo é, na verdade, um ponto de acesso sem fio que atua simplesmente como uma ponte entre os dispositivos sem fio do cliente e a rede com fio ao roteador / firewall. A interface do ponto de acesso sem fio normalmente permitirá que você encaminhe as solicitações de DHCP para o roteador / firewall.

A maneira mais simples seria atribuir uma VLAN a cada sub-rede configurada no roteador / firewall. Como alguém que entende um pouco de rede, geralmente você configura VLANs com tags ao passar informações de VLAN para outro dispositivo do tipo (por exemplo, uplink entre switches) e sem tag quando você finalmente conecta uma porta de switch a um dispositivo final. Nesse caso, seu ponto de acesso sem fio é o dispositivo final, portanto, ele não teria tag. É claro que isso depende muito do tipo de ponto de acesso / controlador sem fio que você compra, mas um ponto de acesso sem fio básico seguiria essa ideia.

    

Answer 2

1) Não há APs de nível comercial feitos pela Linksys. Linksys é um fornecedor de casa / consumidor. O restante de suas linhas de dispositivos para pequenas empresas foi sugado pela Cisco antes do acordo Cisco / Belkin de aquisição da Linksys.

2) A abordagem comum é dividir a rede sem fio em VLANs, uma vlan para cada SSID. Como o AP de nível empresarial geralmente é simplesmente uma ponte, ele não pode encaminhar pacotes entre interfaces. Como geralmente lidará com vários SSIDs, ele precisará ter várias VLANs. Considerando todos os itens acima, e o fato de que o AP de nível corporativo geralmente tem apenas uma interface com fio, a única conclusão pode ser feita: sua interface com fio deve ser um tronco 802.1Q.

3) Assim, não há absolutamente nenhum ponto de hospedar DHCP-server em um AP, mesmo que possa fornecer um - DHCP deve ser hospedado em um roteador.

P.S. Por favor, reconsidere o uso do AP adequado em um ambiente tão importante quanto a vida.