দুটি এসএসআইডি একই ভিএলএএন-এর জন্য?

Question

আমি একটি পরীক্ষা এসএসআইডি-তে 802.1x পরীক্ষা করতে চাই। নিশ্চিত ছিলাম না যে ভিএলএএন-এর সাথে ইতিমধ্যে যুক্ত এসএসআইডি-এর সাথে একটি পরীক্ষা করে এসএসআইডি তৈরি করা হয়েছে যার সাথে এসএসআইডি-র মুখোমুখি গ্রাহক সমস্যা তৈরি করতে পারে।

যাত্রা। এসএসআইডি 1 = ভিএলএএন 1 এসএসআইডি 2 = ভিএলএএন 1 - এর 802.1x নির্দিষ্ট কনফিগারেশন রয়েছে

Comments

আপনি কোন বিক্রেতার এবং ফার্মওয়্যার সংস্করণ ব্যবহার করে দেখছেন? আপনি লেখক সার্ভারের জন্য কী ব্যবহার করছেন?

— মাইক পেনিংটন

বিক্রেতারা - সিসকো 1142 এপি'র (স্বায়ত্তশাসিত) - প্রমাণীকরণের জন্য - আইএএস চালিয়ে একটি উইন্ডোজ ডিসি ব্যবহারের পরিকল্পনা করুন!

— এএল

একই এসএসআইডি সহ ৮০২.১ এক্স পরীক্ষার মান কী ?

— জেনারেলটওয়ার্কের

Answer 1

সিসকো স্বায়ত্তশাসিত এপি ব্যবহার করে প্রতি ইন্টারফেসে ভিএলএন প্রতি একাধিক এসএসআইডি অনুমতি দেবে না। ডাব্লুএলসি-র জন্য উত্তর দিতে পারে না, তবে আমি একই জিনিসটি ধরে নেব।

আপনার যদি একটি একক রেডিও এপি থাকে, আমি এসএসআইডি পরীক্ষার সাথে পরীক্ষা করার জন্য একটি পরীক্ষা ভিএলএএন থাকার পরামর্শ দিই এবং তারপরে ভিএলএএনগুলির মধ্যে আপনার রাউটারের রুট রাখুন।

চেষ্টা করার সময় এপি বার্তা:

#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
(config)#dot11 ssid Example
(config-ssid)#vlan 21
Warning: Vlan 21 already mapped to SSID Guest. SSIDs with same vlan association cannot be attached to the same interface.

(config-ssid)#

মূলত আমি এটিকে এক হিসাবে গ্রহণ করেছি তবে যখন আমি এটি একটি দ্বৈত রেডিওতে চেষ্টা করেছি তখন আমি 5 গিগাহার্জ রেডিওতে অতিথি এসএসআইডি প্রতিস্থাপন করতে সক্ষম হয়েছি:

(config-ssid)#int D1
(config-if)#no ssid Guest
(config-if)#ssid Example
(config-if)#exit
(config)#exit

#sh dot11 bssid
Interface      BSSID         Guest  SSID
Dot11Radio0   0026.0bXX.XXXX  Yes  Guest
Dot11Radio1   0007.7dXX.XXXX  No   Example

#

সম্পাদনা: নিজেকে সংশোধন করেছেন, এটি ডুয়াল রেডিও এপিতে কাজ করে, তবে একক রেডিও নয়

Comments

ডাব্লুএলসি-তে এফওয়াইআই আপনি একক ভিএলএনে একাধিক এসএসআইডি নির্ধারণ করতে পারেন। তবে, একটি ডাব্লুএলসি - আপনি সত্যই ভিএলএএন-তে এসএসআইডি বরাদ্দ করছেন না, বরং এটি একটি ইন্টারফেস গ্রুপকে বরাদ্দ করছেন যা তারপরে ট্যাগিং বা নেটিভের মাধ্যমে যথাযথ ভ্লানকে অর্পণ করে .... আপনি ব্যাকআপ পোর্টগুলিও নির্দিষ্ট করতে পারেন!

— নটসেহ

হেসটঙ্ক তথ্যের জন্য ধন্যবাদ! আমার কাছে এখনও ডাব্লুএলসি ব্যবহারের সুযোগ হয়নি। আশা করি শীঘ্রই! অভিজ্ঞতা একটি দুর্দান্ত সংযোজন হবে।

— কিছু_গুই_লং_আজ 25:43

সুতরাং আমি কেবল ডুয়াল ব্যান্ড এপি-তে এই সঠিক সমস্যাটি নিয়ে এসেছি - আপনার কাছে একই ভ্যালান হাওভারে 2 টি ভিন্ন এসএসআইডি রয়েছে যেহেতু তারা বিভিন্ন রেডিওতে চলছে। আমার এখনও ওপি হিসাবে একই সমস্যা রয়েছে যেখানে আপনি একই ভিএলএন-তে বিভিন্ন এসএসআইডি চালাতে পারবেন না .... বিরক্তিকর!

— নটসেহ

Answer 2

এটি সর্বোত্তম অনুশীলন কিনা তা নিশ্চিত নয় তবে আমাদের একক ভিএলএএন-তে অনেকগুলি এসএসআইডি রয়েছে ... কেউ কেউ একই ডিএইচসিপি পুল ব্যবহার করেন, অন্যরা পৃথক পৃথক ব্যবহার করেন। (আমরা নীতিগত পার্থক্য এবং প্রমাণীকরণ সেটিংস প্রয়োগ করতে একাধিক এসএসআইডি ব্যবহার করি)) এটি একটি ডাব্লুএলসি 5500-সিরিজে।

Answer 3

আমার অভিজ্ঞতা হয়েছে যে কোনও ভিএলএএন-তে একাধিক এসএসআইডি, প্রত্যেকটি আলাদা আলাদা এনক্রিপশনযুক্ত, স্বায়ত্তশাসিত এপি (12.4 (এক্স)) এ সম্ভব নয়। আমরা ডাব্লুএলসি-নিয়ন্ত্রিত লাইটওয়েট এপিগুলিতে সর্বদা এটি করি। উদাহরণস্বরূপ, 802.1x পিইএপি-এমএসসিএইচপিভি 2 এবং এইএস এনক্রিপশন সহ ডাব্লুপিএ 2-এন্টারপ্রাইজের একটি এসএসআইডি, ডাব্লুপিএ প্রি-শেয়ার্ড কী টি কেআইপি এনক্রিপশন সহ একটি দ্বিতীয় এসএসআইডি, এবং তৃতীয় এসএসআইডি WEP-128 সহ 12

এখন, আপনি একটি ভিএলএএন-তে এটি করার স্বচ্ছতা নিয়ে প্রশ্ন করতে পারেন, তবে এটি কার্যকর হয়। একটি যুক্তি হ'ল আধুনিক ডিভাইসগুলির সাথে আপনাকে অবশ্যই কয়েকটি পুরানো ডিভাইস ব্যবহার করতে হবে। পুরানো প্রমাণীকরণ এবং এনক্রিপশন পদ্ধতিগুলি সহ পুরানো ডিভাইসগুলি কনফিগার করুন এবং আধুনিক ডিভাইসগুলিকে নতুন পদ্ধতিগুলির সাথে কনফিগার করুন। একবার আপনি পুরানো ডিভাইসগুলি থেকে মুক্তি পেয়ে গেলে আপনি পুরানো এসএসআইডিগুলি মুছতে পারেন এবং আপনার আধুনিক ডিভাইসগুলি পরিবর্তন করতে হবে না। শুরু থেকেই সবার জন্য সর্বনিম্ন সাধারণ ডিনোমিনেটর হিসাবে WEP-128 ব্যবহার করা ভাল।

Comments

একটি স্বায়ত্তশাসিত এপি-তে, এমনকি কোনও রেডিয়াস নির্ধারিত ভিএলএএন আইডি ফেরত পাঠানো যা ইতিমধ্যে একটি ভিন্ন এসএসআইডি-র অন্তর্ভুক্ত, সংযোগটি ব্যর্থ হওয়ার কারণ হবে।

— মনস্টিওর