Например vlan2

ну зону для интерфейса переопределить не проблема

Понял буду пробовать

Создать 3 vlan( для гостей , внтуреняя , и для самих точек доступа ). В профиле ssid назначить нужный vlan id. , Для гостевой и внутренней

На порту коммутатора к точке доступа сделать порт транк или гибрид ( смотря какой коммутатор )

У меня нетегированныц трафик для самих точек доступа ,тренированный для wi fi

Сама же точка доступа раздает клиентам нетегированныц

Ну и не забыть на коммутаторе vlan нарезать

Ну и не забыть на коммутаторе vlan нарезать

Там обычный коммутатор poe для точек не упраляемый

Вот про это надо вебинар делать:) а не про новинки рынка

тогда напрямую точки в зухель втыкать

тогда напрямую точки в зухель втыкать

Тогда надо пое инжекторы докупить

Жаль usg poe не может

это если розеток рядом с точками нет

Жаль usg poe не может

я из-за этого использую ASA 5505

Ну мои знания в этом деле не настолько глубоки но принцип как делать я понял на тестовой сети попробую если будут вопросы отпишусь сюда

Ну без управляемого коммутатора ,я даже не знаю как сделать , чтобы было всё по уму

А зачем самим точкам отдельный vlan

Что им это дает?

management vlan

Управление

Так точками usg60 управляет я на нее даж зайти не могу

можете

ssh точно доступен у них

Да я по ip пробую них нет интерфейса

ssh точно доступен у них

Ну это да есть

Ну а если мне ненадо ей управлять то мне хватит 2 vlan?

управляющий трафик будет в одной из этих подсетей

Ну да в локалке рабочей меня вполне устроит

в таком случае. И может быть очень обидно, если этой сетью окажется гостевая

Там все свои

решать вам. Рекомендации, как не сделать из своей сети решето, даны :)

Ребят вы извините если что за глупые вопросы с vlan не работал никогда только читал

Вообщем делаю в интерфейсах 3 vlan сейчам верно?

Если свитч неуправляемый то там и делать ничего не надо

Так щас гляну в 1 обьекте похожий конфиг и помоему с управляемым свичем

Управляемым должен быть свич в который точки подключенны?

И zyxel

Ну или другой управляемый свитч

https://support.zyxel.eu/hc/ru/articles/360005190140-Описание-схемы-разделения-публичной-и-закрытой-Wi-Fi-сети-с-помощью-VLAN-на-шлюзе-безопасности-серии-ZyWALL-USG

Ооо статейка класс люблю читать пошел ознакомлюсь

не очень понятно, почему засветка в вертикальную плоскость сверху от AP указывается как плюс, это же наоборот интерференцию на другие этажи дает...

Засветки там нет, нижняя часть корпуса экранирована также как и у юбика, а вот отраженные сигналы уже "добивают" до верхнего этажа за счет более высоких показателей сигнал\шум в ax стандарте (увеличенная длина символа и guard интервала). В целом, для ax это уже не будет такой проблемой из-за окрашивания трафика. Ну и всегда можно уменьшить мощность на точке

https://support.zyxel.eu/hc/ru/articles/360005190140-Описание-схемы-разделения-публичной-и-закрытой-Wi-Fi-сети-с-помощью-VLAN-на-шлюзе-безопасности-серии-ZyWALL-USG

Получается по этой статье я 2 интерфейсам которые я отдам на usg60 должен дать dmz а не lan1

Под точки

не, на lan1 вешайте, точки же туда подключены

Засветки там нет, нижняя часть корпуса экранирована также как и у юбика, а вот отраженные сигналы уже "добивают" до верхнего этажа за счет более высоких показателей сигнал\шум в ax стандарте (увеличенная длина символа и guard интервала). В целом, для ax это уже не будет такой проблемой из-за окрашивания трафика. Ну и всегда можно уменьшить мощность на точке

судя по тестам - сомнительное утверждение. Посмотреть бы диаграмму направленности.

не, на lan1 вешайте, точки же туда подключены

Тогда мне ненужен управляемый свич

Получается

Usg60 вместо него

почему управляемый? можно и с неуправляемым, клииентский трафик от точки уже тегированный идёт

судя по тестам - сомнительное утверждение. Посмотреть бы диаграмму направленности.

завтра пришлю

почему управляемый? можно и с неуправляемым, клииентский трафик от точки уже тегированный идёт

👍

👍

Dmitry (0) увеличил репутацию Onatoli4 (25)

Статья заканчивается переходом на другую статью где настройка самой точки идет

Но статьи там нет

Может еть у кого

завтра пришлю

чьи замеры?

Здравствуйте не подскажите необходимо устройства чтоб могло соединятся по проводу и WiFi и переключалась автоматом и антена чтоб съёмной. Терминалы в цехе хотим подключить с резервированием по WiFi.

а подскажите, свитчи при подключении к небуле теряют имеющийся standalone конфиг, или сохраняют?

а подскажите, свитчи при подключении к небуле теряют имеющийся standalone конфиг, или сохраняют?

Теряют, с Nebula загружается новый конфиг.

Больше похоже на проблему с облачным антивирусом.

Заявку техподдержке уже открыли?

господа, а vpn100 от vpn1000 только мощностными и лицензионными ограничениями отличается? функционал и интерфейс одинаковый?

Да, но и портами немного

Ещё кол-вом точек доступа в управлении и кол-вом одновременных VPN

мне надо в качестве контроллера вайфая на тест функционала, в проекте 1000 только подходит, но в тесте 100ый идентичен будет, верно?

Да

просто подумал мало ли, мб там какие-то еще тонкости в виде какого-нибудь hw оффлоада отсутствующего )

А SSL инспекция настроена?

Теряют, с Nebula загружается новый конфиг.

а как быть в ситуации, когда сброс конфигурации вызовет нарушение работы сети? )

Hi

нету способа загрузить не пустой конфиг при присоединении свитча в облако?

а как быть в ситуации, когда сброс конфигурации вызовет нарушение работы сети? )

Конфиг коммутатора в Nebula можно подготовить заранее. Коммутатор получит IP по DHCP и загрузит с Nebula подготовленный конфиг. Нужно предусмотреть, что в начале менеджмент IP коммутатор получит в нетегированном VLAN. Конечно, любые ошибки при переносе конфига повлияют на работу сети.

И нужно учесть, что многих функций автономного режима нет в Nebula.

Всем привет, у меня есть 5 коммутаторов GS1920-24, соединенных вместе в lacp с портами 25, 26, 27 и 28. В компании у меня роутер Huawei, где 2 кабеля, данные и голос запускаются, без Vlan; кабель для передачи данных действует как DHCP-сервер в подсети 192.168.1.x, а голосовой кабель действует как DHCP-сервер в подсети 192.168.7.x Теперь мне нужно создать Vlan для голоса и назначить тот же Vlan для портов, к которым будут подключены телефоны, чтобы получить IP 192.168.7.x от voice dhcp. Кроме того, я хотел бы, чтобы, если я подключу компьютер к порту «ПК» телефона, он может получить ip от dhcp данных. Об этом также нужно сообщить на других переключателях. Как лучше всего избежать ошибок? Возможно, если бы кто-то попробовал эти переключатели, они также помогли бы мне понять, какие пункты в меню нужно проверить, так как их так много, я был бы чрезвычайно благодарен. Большое спасибо всем

Как кабель работает в роли DHCP сервера?

На портах там где войп делаешь влан и указиваешь що порты тегерированы в ходят как и в влан1 по дефолту так и в новий влан например 11

http://download.from.zyxel.ru/download/937043ea-3a29-4ef4-8f96-713f114a81e3/GS1920Series_UG_v4-10_Ed3_rus.pdf