AP Groups (وفكرة الـ tags/profiles): مين يذيع إيه وعلى أنهي VLAN
WLC واحد بيخدم الدور التاني (subnet لوحده ومن غير ضيوف) والريسبشن (ضيوف بس). هتقسم الـ APs لمجموعات وتحدد لكل مجموعة الـ WLANs والـ VLANs بتاعتها، وتشوف ده من ناحية الكلاينت.
مدة التجربة 25 دقيقة · 2 مهام
الأجهزة في بداية التجربة
- DSW — سويتش L3
- WLC — WLC
- AP1 — نقطة وصول
- AP2 — نقطة وصول
- LAP1 — لابتوب
- LAP2 — لابتوب
التوصيلات
- WLC Gi1 ↔ DSW Gi1/0/1
- AP1 Gi0 ↔ DSW Gi1/0/2
- AP2 Gi0 ↔ DSW Gi1/0/3
العناوين المضبوطة مسبقًا
- DSW vlan: 10.0.1.1/24
- DSW vlan: 10.0.20.1/24
- DSW vlan: 10.0.30.1/24
- DSW vlan: 10.0.40.1/24
02 / المهام التي ستطبقها
- 01AP group اسمها FLOOR2 فيها CORP بس على VLAN 40، وAP2 فيها — LAP2 ياخد IP من 10.0.40.0/24
يتحقق المعمل من على WLC: الأمر show wlan apgroups يظهر فيه «»، LAP2 متصل بالشبكة اللاسلكية CORP، LAP2 يأخذ عنوانه من DHCP، على LAP2: الأمر wifi scan يظهر فيه «»
تلميح / الحل المقترح
الدور التاني ليه subnet لوحده (VLAN 40) ومفيش ضيوف فيه. من غير AP groups كل AP بتذيع كل الـ WLANs على نفس الـ VLAN. افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC ← WLANs ← AP Groups ← Add Group: FLOOR2 ← Add WLAN: 1 — CORP بـ VLAN 40 ← وبعدين Wireless ← AP2 ← AP Group: FLOOR2 ← Apply. (CLI: config wlan apgroup add FLOOR2 / config wlan apgroup interface-mapping add FLOOR2 1 40 / config ap group-name FLOOR2 AP2). LAP2: wifi scan (GUEST اختفت) ثم wifi connect CORP Corp@2026 وipconfig /renew
- 02AP group اسمها LOBBY فيها GUEST بس (VLAN 30)، وAP1 فيها — LAP1 يشوف GUEST ومايشوفش CORP
يتحقق المعمل من على WLC: الأمر show wlan apgroups يظهر فيه «»، على LAP1: الأمر wifi scan يظهر فيه «»
تلميح / الحل المقترح
الريسبشن مش عايزين شبكة الموظفين تبان فيه. AP Groups ← Add Group: LOBBY ← Add WLAN: 2 — GUEST (VLAN 30) ← Wireless ← AP1 ← AP Group: LOBBY ← Apply. LAP1: wifi scan. في الـ Catalyst 9800 نفس الفكرة اسمها tags: الـ Policy Tag بيربط WLAN profile بـ Policy profile (VLAN، QoS)، والـ Site Tag (AP join/FlexConnect) والـ RF Tag (RF profiles)، وكل AP بياخد التلات tags
03 / تجارب مرتبطة