Два SSID для тієї ж VLAN - проблеми?

Я хочу перевірити 802.1x на тестовому SSID. Не був впевнений, якщо створення тестового SSID, пов’язаного з VLAN, у якого вже є інший SSID, пов'язаний з ним, спричинить проблеми із клієнтом, що стикається з SSID.

Вих. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - має 802.1x специфічні конфігурації

Cisco не дозволить використовувати більше одного SSID на VLAN на інтерфейс за допомогою автономних точок доступу. Не можу відповісти за WLC, але я б припустив те саме.

Якщо у вас є одна радіоактивна AP, рекомендую пройти тестову VLAN, щоб перейти з тестовим SSID, а потім прокласти маршрут маршрутизатора між VLAN.

Повідомлення AP під час спроби:

#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
(config)#dot11 ssid Example
(config-ssid)#vlan 21
Warning: Vlan 21 already mapped to SSID Guest. SSIDs with same vlan association cannot be attached to the same interface.

(config-ssid)#

Спочатку я сприймав це як один до одного, але коли я спробував це на подвійному радіо AP, мені вдалося замінити гостьовий SSID на радіо 5 ГГц:

(config-ssid)#int D1
(config-if)#no ssid Guest
(config-if)#ssid Example
(config-if)#exit
(config)#exit

#sh dot11 bssid
Interface      BSSID         Guest  SSID
Dot11Radio0   0026.0bXX.XXXX  Yes  Guest
Dot11Radio1   0007.7dXX.XXXX  No   Example

#

EDIT: Виправив себе, він працює на подвійному AP-радіо, але не на одному радіо

Не впевнений, чи це найкраща практика, але у нас є багато SSID на одній VLAN ... Одні використовують той самий пул DHCP, інші використовують окремий. (Ми використовуємо декілька SSID для впровадження різниць у політиці та налаштуваннях аутентифікації.) Це у серії WLC 5500.

Мій досвід показав, що більше ніж один SSID у VLAN, кожен з різним типом шифрування, неможливий для автономної AP (12.4 (x)). Ми робимо це постійно на легких AP-пристроях, керованих WLC. Наприклад, один SSID з WPA2-Enterprise із шифруванням 802.1x PEAP-MSCHAPv2 та AES, другий SSID з попередньо спільним ключем WPA з шифруванням TKIP і третій SSID з WEP-128.

Тепер ви можете сумніватися в доцільності робити це на одній VLAN, але це працює. Одне виправдання полягає в тому, що ви повинні використовувати деякі старі пристрої разом із сучасними пристроями. Налаштуйте старі пристрої зі старими методами auth та шифрування та налаштуйте сучасні пристрої на новіші методи. Після позбавлення від старих пристроїв ви можете видалити старі SSID, і ваші сучасні пристрої не потрібно змінювати. Краще, ніж використовувати WEP-128 як найменший загальний знаменник для всіх з самого початку.