Configuración de puntos de acceso virtuales (VAP) en WAP121 y WAP321

Objetivo

Los puntos de acceso virtuales (VAP) simulan varias vías de acceso en un dispositivo WAP físico. Las VAP son similares a las redes de área local virtual (VLAN) Ethernet. Cada VAP puede activarse o desactivarse de forma independiente y se identifica mediante un identificador de conjunto de servicios (SSID) configurado por el usuario o también conocido como nombres de red. Puede configurar hasta cuatro VAP en Cisco WAP121 y hasta ocho VAP en Cisco WAP321.

El objetivo de este documento es mostrarle cómo configurar los puntos de acceso virtuales en los puntos de acceso Cisco WAP121 y WAP321.

Dispositivos aplicables

• WAP121
• WAP321

Versión del software

• 1.0.6.5

Paso 1. Inicie sesión en la utilidad basada en Web del punto de acceso y seleccione Wireless > Networks.

Paso 2. En la tabla Puntos de acceso virtuales (SSID), haga clic en el botón Agregar.

Nota: VAP n.º 0 es la interfaz de radio física predeterminada y se puede modificar según sus preferencias. Este VAP no se puede eliminar y permanece activado mientras el radio esté activado.

Paso 3. Marque la casilla de verificación situada junto al número de VAP y, a continuación, haga clic en Editar.

Paso 4. En el campo VLAN ID, ingrese el ID de VLAN donde desea asociar el VAP que está creando. Un ID de VLAN puede ser cualquier valor entre 1 y 4094.

Nota: Verifique que el ID de VLAN esté configurado correctamente en la red. Pueden surgir errores de red si el VAP se comunica con los clientes inalámbricos en una VLAN configurada incorrectamente. El dispositivo WAP121 admite cinco VLAN activas (cuatro WLAN más una VLAN de gestión) y el dispositivo WAP321 admite nueve VLAN activas (ocho WLAN más una VLAN de gestión).

Nota: En este ejemplo, se utiliza el ID de VLAN 1. Éste es el parámetro predeterminado.

Paso 5. En el campo SSID Name, cree un nombre para el VAP. El SSID puede contener cualquier entrada alfanumérica que distinga entre mayúsculas y minúsculas de 2 a 32 caracteres.

Paso 6. Marque la casilla de verificación Difusión de SSID. Esto permitirá que su VAP sea visible para cualquier dispositivo inalámbrico dentro de su alcance.

Nota: La difusión de SSID está activada de forma predeterminada. La desactivación de la difusión de SSID impide que los clientes inalámbricos se conecten a la red, ya que el VAP no será visible; sin embargo, solo ofrece un nivel mínimo de protección y no impide que las amenazas de seguridad se conecten o supervisen el tráfico no cifrado. Las difusiones de SSID se pueden habilitar o inhabilitar independientemente en cada VAP.

Paso 7. Elija una opción de la lista desplegable Seguridad en función del tipo de seguridad que prefiera utilizar en el VAP. Las opciones son:

• Ninguno: abierto o sin seguridad. Esta es la opción predeterminada. Si selecciona esta opción, vaya al paso 10.
• WPA Personal: seguridad más avanzada en comparación con WEP, y admite claves de entre 8 y 63 caracteres.
• WPA Enterprise: el método de seguridad más avanzado. Utiliza el protocolo de autenticación ampliable protegido (PEAP), en el que cada usuario inalámbrico bajo WAP está autorizado con nombres de usuario y contraseñas individuales. Estas contraseñas admiten el estándar de cifrado avanzado (AES). También utiliza seguridad de la capa de transporte (TLS) además de PEAP, en el que cada usuario también debe proporcionar un certificado adicional para obtener acceso.

Nota: En este ejemplo, se elige WPA Personal.

Paso 8. En el campo Key, cree una contraseña para el VAP. Ésta será la contraseña que cada cliente inalámbrico tendría que introducir para conectarse a la red inalámbrica.

Nota: El medidor de intensidad de clave indicará la seguridad de la contraseña que ha creado.

Paso 9. Introduzca un valor en Velocidad de actualización de clave de difusión. Este será el intervalo en el que se actualizará la clave de difusión (grupo) para los clientes asociados con este VAP. El rango válido varía de 0 a 86400 segundos.

Nota: En este ejemplo, se utiliza el valor predeterminado 300.

Paso 10. Elija una opción de la lista desplegable MAC Filter (Filtro de MAC) para especificar si los clientes que pueden acceder a VAP están restringidos a una lista global configurada de direcciones MAC. Las opciones son:

• Deshabilitado: todos los clientes pueden acceder a la red ascendente.
• Configuración regional: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC definida localmente.
• Radius: el conjunto de clientes que pueden acceder a la red ascendente está restringido a los clientes especificados en una lista de direcciones MAC en un servidor RADIUS.

Nota: En este ejemplo, se elige el parámetro predeterminado Disabled (Desactivado).

Paso 11. (Opcional) Marque la casilla de verificación Channel Isolation si desea que el dispositivo WAP bloquee la comunicación entre los clientes inalámbricos en el mismo VAP. El dispositivo WAP sigue permitiendo el tráfico de datos entre sus clientes inalámbricos y los dispositivos con cables de la red, a través de un enlace WDS y con otros clientes inalámbricos asociados a un VAP diferente, pero no entre los clientes inalámbricos.

Paso 12. Repita los pasos del 2 al 11 para cada VAP que desee agregar. Puede configurar hasta cuatro VAP en Cisco WAP121 y hasta ocho VAP en Cisco WAP321.

Paso 13. Haga clic en el  botón.

Ahora debería haber configurado correctamente los puntos de acceso virtuales en sus puntos de acceso WAP121 y WAP321.

 

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	11-Dec-2018	Versión inicial