Flera SSID med en åtkomstpunkt (AP) - dummies

Den Service Set Identifier ( SSID ) definierar vad som anses vara trådlöst nätverk. Så om du har en SSID som heter Apple och din granne SSID heter Orange kan folk ansluta till antingen Apple eller Orange > trådlöst nätverk. Du kan förvänta dig att det trådlösa nätverket Apple inte är anslutet till samma trådbundna nätverk som det trådlösa nätverket Orange .

Så du kan felaktigt tänka på att de två SSID: erna är associerade med olika fysiska nätverk.

Förutom att flera åtkomstpunkter sänder eller använder samma SSID, kan en enda åtkomstpunkt också använda flera SSID. Beviljas, med flera SSID: er, är endast meningsfullt om AP kan du kartlägga var och en till en annan nätverksanslutning. Denna kartläggning skulle typiskt åstadkommas genom användning av VLAN-märkning, såsom visas i illustrationen.

Om användarens enhet associerar med en viss SSID, skickas den här trafiken till nätverksväxeln som är avsedd för en viss VLAN. Med den här omkopplaren kan varje nätverk ha en annan uppsättning säkerhetsstandarder som omger den.

Till exempel kan du ha ett trådlöst nätverk, CorpSSID , som använder certifikatsbaserad autentisering via WPA2- och AES-kryptering medan du använder samma AP-enheter för att tillhandahålla ett andra trådlösa nätverk, GuestSSID >, som endast använder WEP.

Även om du tillhandahåller två trådlösa nätverk kan du isolera gästtrafik från resten av företagsnätet och låta gästenheterna bara använda vissa tjänster, till exempel att låta dem komma igenom brandväggen för att få ut till Internet på portar 80 och 443.