Ruckus Multiple vlan per ssid ruckus Unleashed

Multiple vlan per ssid ruckus Unleashed

Chúng ta sẽ thực hiện tạo nhiều 2 SSID "SVUIT.VN-110" và SSID "SVUIT.VN-10" và cấu hình cho 2 SSID này chạy với 2 VLAN 110 và VLAN 10.
Sau đó chúng ta sẽ cấu hình trunking trên Switch để VLAN 110 và VLAN 10 có thể đi qua đường trunking.

Sơ đồ triển khai bài lab Multiple VLAN per SSID Ruckus Unleashed





Các bạn vào menu “WiFi Networks” để cấu hình tạo các SSID wireless cho client truy cập.

Chọn menu “create” để tạo mới một SSID wireless.





Chúng ta sẽ cấu hình các thông số cho SSID mới này như sau:

• Name: SVUIT.VN-110. Các bạn đặt tên SSID sẽ phát wireless cho các client truy cập.
  
• Usage Type: Standard. Cọn loại wireless sử dụng cho truy cập thông thường hay cho khách (Guest Access) hoặc làm một một dịch vụ Hotspot…
  
• Authentication Method: Open. Các bạn có thể sử dụng 802.1X EAP hay MAC Address để thực hiện chứng thực cũng được.
  
• Encryption Method: WPA2. Chọn phương thức chúng thực là WPA2.
  
• Password: Các bạn nhập mật khẩu để khi client truy cập vào SSID này sẽ phải chứng thực bằng mật khẩu này.

Trong menu “Advanced” các bạn vào tab “Priority” và cấu hình dòng.

• Access VLAN: 110. Các bạn sẽ đặt ID của VLAN mà bạn muốn SSID này sử dụng.

Tương tự chúng ta sẽ tạo thêm 1 wireless có SSID là “SVUIT.VN-VLAN10” và SSID này sẽ sử dụng Access VLAN là 10.





Configure VLAN on Switch
Tiếp theo chúng ta sẽ cấu hình trunking trên switch để Ruckus Unleashed và Switch có thể trunking với nhau. Sau đó chúng ta sẽ tạo VLAN 10 và 110 trên Switch.

Ở đây mình sử dụng switch Avaya 3510 nhé. Các bạn thực hiện tương tự trên Switch Cisco hay Juniper nhé.

Tạo VLAN 10 và VLAN 110 trên Switch


Cấu hình port trunk trên Switch


Cấu hình port trunk cho phép các VLAN 1, 10 và 110 được đi qua đường Trunk.


Cấu hình DHCP relay trên Switch

TEST Multiple VLAN per SSID Ruckus Unleashed

Bây giờ mình sẽ sử dụng Laptop để truy cập vào wireless có SSID “SVUIT.VN-110” để kiểm tra xem có truy cập vào được không và có cấp đúng lớp IP của VLAN 110 không nhé.

Click vào SSID “SVUIT.VN—110” và nhập mật khẩu mà chúng ta đã cấu hình cho SSID “SVUIT.VN-110” trên Ruckus Unleashed R500.






Như vậy mình đã truy cập thành công vào wireless SSID “SVUIT.VN-110” và máy tính của mình được cấp IP address là 172.16.10.20 thuộc VLAN 110.






Tương tự, mình sẽ thử truy cập vào wireless có SSID “SVUIT.VN-10” để kiểm tra.





Laptop đã truy cập thành công wireless SSID “SVUIT.VN-10” và cũng được cấp IP Address là 10.123.10.40 thuộc VLAN 10 trong hệ thống.





Các bạn có thể vào menu “Clients” để kiểm tra các Client đã truy cập vào SSID nào trên Ruckus Unleashed R500 của chúng ta.

Tại đây Ruckus Unleashed cung cấp cho chúng ta các công cụ để chúng ta thực hiện quản lý client đó như:

• Block: Chặn truy cập wireless của client đó.
  
• Unblock: mở chặn truy cập wireless cho client.
  
• Delete: Xóa client đó
  
• Show details: xem các thông tin chi tiết của client đó.
  
• Speed Test: kiểm tra tốc độ kết nối giữa client với Ruckus Access Point

Các bạn có thể tham khảo các bài lab về install và upgrade firmware Ruckus

• [Lab 1.1] Multiple SSID with Multiple VLAN - ZoneDirector
• [Lab 1.2] Multiple SSID with Multiple VLAN - AP
• [Lab 1.3] Multiple SSID with Multiple VLAN in Ruckus
• Multiple vlan per ssid ruckus Unleashed

Xem thêm phần tổng hợp các bài lab Ruckus.

• Tổng hợp các bài lab Implement Ruckus