如果其中任何一点显而易见，我深表歉意；我仍在学习 VLAN 的工作原理。我们的大楼周围有多个 AP。我们的互联网提供商为我们提供了一个用于公共网络的调制解调器（启用 DCHP，10.0.0.x）和一个用于我们专用网络的调制解调器（启用 DHCP，192.168.250.x）。我无法理解如何设置 VLAN。我想...
- VLAN 2 - 公共网络（LAN 2 上的公共调制解调器/路由器）
- VLAN 3 - 专用网络（LAN 3 上的专用调制解调器/路由器）
- （我似乎无法对 VLAN 1 进行调整。所有端口都设置为未标记）
我们整个大楼都有一个交换机，将插入 LAN 1（AP 和有线客户端都在这个交换机上）。所以最后，我需要任何有线客户端都位于专用网络（VLAN 3）上，公共 SSID 上的无线客户端位于公共网络（VLAN 2）上，而专用 SSID 上的无线客户端位于专用网络（VLAN 3）上。我在两件事上苦苦挣扎。
- 我将使用哪种 VLAN/PVID 配置来实现此目的？（尤其是哪些端口已标记或未标记）。我是否应将 LAN 1 设为中继端口？我完全搞不懂。
- AP 本身的 IP 地址 - 我应该将它们设置为 192.168.250.x 子网中的静态 IP 吗？
答案1
以下是实现此目标的方法：
- 将 AP 连接到交换机上的中继端口，如果您可以在 AP 中标记管理端口，那么就很好了，否则在交换机上将本机 vlan 设置为 3（假设您希望在专用网络中管理 AP）。您可以静态设置它们，但您必须在 DHCP 中保留这些 IP，否则可能会发生冲突。
- 所有要通过专用网络连接到交换机的有线客户端都应具有 VLAN 3 中的交换端口。
- 需要提供公有范围 IP 的 ISP 路由器应该连接到 vlan 2 中的交换机，需要提供私有范围 IP 的 ISP 路由器应该连接到 vlan 3 上的交换机，就像交换机配置一样。
- 所有设备都应启用 DHCP，它们将广播请求并从路由器获取 IP。
希望这可以帮助！