web-dev-qa-db-ja.com

WiFiとLANを介して別々のネットワークを作成する

私は現在、AirMacExtremeを介してWiFiとイーサネットの間で単一のネットワークを実行している中小企業を経営しています。ほとんどのデバイスは、LAN経由で実行されているメインマシンのみでWiFiを使用しています。ネットワークの大幅なアップグレードを準備し、新しいLAN回線を設置し、配電室を設置しています。私の最終目標は、イーサネットとWiFiの両方に対応した、オフィス用とゲスト用の2つの別々のネットワークを作成することです。つまり、ネットワークXはイーサネットとWiFiの両方で実行され、ネットワークYは別々のイーサネットとWi-Fi。私はハードウェアの予算をまとめており、いくつかのトポロジシナリオを念頭に置いていますが、それらが機能するかどうかはわかりません。

シナリオ1:インターネットがディストリビューションルームに入り、AirMacExtremeはWiFiとイーサネットの両方でネットワークXとYを作成および管理します。イーサネットは、建物内のすべてのLANジャックを接続するダムスイッチまで実行されます。

シナリオ2:インターネットがディストリビューションルームに入り、AirMacExtremeは2つのWiFiネットワークXとYおよびイーサネットネットワークXを作成および管理します。ネットワークXはリンクされています。イーサネットは、WiFiネットワークYに接続しない2番目のイーサネットネットワークYを作成するマネージドスイッチまで実行されます。

私は他のシナリオを考えましたが、これら2つが最も可能性が高いようです。シナリオ2の唯一の問題は、ネットワークYへのプリンターアクセスを提供したいということですが、2つが分離されている場合、同じプリンターへのアクセスを提供する方法を考えることができません。

これらのシナリオのいずれかが私の目標を達成するために機能しますか?または、これを行うためのより良い方法はありますか?

1
spotlightdev

[2010年からのこの議論[( https://discussions.Apple.com/thread/2385001?start=0&tstart= )は、AirMacExtremesはVLANタグ付け、およびJanの this は、それがまだ当てはまることを示唆しています。そうであれば、1つのAirMacExtremeを使用して2つの別々のLAN + WiFiネットワークを作成することはできません。

シナリオ2は、APEが2番目のゲストネットワークを処理する方法によっては機能する場合があります。

プリンター接続を処理するためにネットワーク間をルーティングする方法が必要になります。次に、一部のトラフィックを許可し、ネットワークを便利に分離しておくためのファイアウォールが必要になります。プリンターにアドバタイズさせたい場合は、Wide-Area-Bonjourのある種のDNSサーバー設定Appleデバイスに。

合理的な設計は、VLANをサポートするスイッチ、ファイアウォール、およびWAPです。メインネットワークとゲストネットワークを同じデバイス上に配置しますが、論理的に分離し、それらをすべて一緒にトランクし、ファイアウォールルートを設定し、それらの間のトラフィック。

2