Şəbəkə avadanlıqların konfiqurasiyası

İlk oncə sizin svitçə qoşulu olan hır giriş nöqtələri (Access Point) sazlanmalıdır. Biz öz ofisinizdə Cisco Catalyst svitçlərdən istifadə etdiyindən burada məhz cisco svitç konfigurasiyasını təqdim edirik.

interface GigabitEthernet3/0/26
 description UniFi_AP_UniFiAPName
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 30
 switchport trunk allowed vlan 25,26,30-32
 switchport mode trunk

Burada VLAN-ların təyinatımı təqdim edirik

VLAN25 – Helpdesklər üçün nəzərə tutulub. Bu VLAN -da məhdudiyyətlər çövcuddur və IT infrastrukturunda yer alan bəzi server və şəbəkə avadanlıqlara giriş imkanları verir. Alacaqları IP ünvan: 192.168.25.0/24

VLAN26 – Adminlər üçün nəzərə tutulub. Bütün infrastruktura məhdudiyyətsiz giriş imkanı verir. Alacaqları IP ünvan: 192.168.26.240/26. 

Real dünyada bunu eləmək məsləhət deyil. İri dövlət qurumlarda, iri şirkətlərdə və strateji əhəmiyyətli obyektlərdə WıFİ  vasitəsi ilə heç bir haıda server və şəbəkə avadanlırlara giriş olmamalıdır. Eləsəz, məncə, ən yaxşı halda işdən çıxarılacaqsımız. Bunu biz burda sədəcə test məqsədi ilə göstəririk.

VLAN31 – İstofadəçilər üçün nəzərdə tutulub və burada istoifadəçi səviyyəsində server infrastrukturuna icazələr mövcuddur. Misal üçün: 1C Server icazə verilən portlar – tcp/1540, tcp/1541 və tcp/1560-1591