區網裡使用多重SSID的AP---AP800

對於有訪客理所當然的跟俺伸手要WIFI的密碼要求上網，雖然基於資安理由拒絕掉了，不過就此想要買一台可以使用多重SSID分離區網的機器

上網查了一大堆現役的熱門機種，發覺功能都不盡理想，原本購入的RT-N12 C1買來第一天開機不到半天，WIFI訊號莫名抓不到,就馬上退掉，後來鎖定兩個重點下去搜尋---可以在隔離區網又能多重SSID的機器，於是找到了這台機器...



這公司送貨速度真快，網購平均要三天才到貨，他兩天就到了



這間公司的產品都是企業級的，家裡的分享器也是同間公司出產的2910V



可以使用雙區網架構，但是實際使用上還是有點複雜



雙網路之外，還有一埠可以使用電力網路線(PoE)，改天有支援的IPCAM可以用就只要一條網路線就不用另外拉電源線了



看了這說明，還是覺得應用很複雜，但是還是覺得應該很好用(好矛盾)



說了這麼多，開箱還是要開，最近拿到的網路設備都是這種形式的紙盒包裝，包括那台悲劇的RT-N12 C1



盒子裡右邊那張紙上打了兩個孔是方便壁掛時打洞量測用的，幾乎沒看過其他網通廠牌會這樣做的，相當貼心



底下放的當然是主機，左邊則是變壓器



最底下就是雙天線跟網路線，還有安裝光碟，雖然這台機器只支援到10/100而已，但是網路線是實實在在的8個PIN喔



盒子裡全部的東西，AP800主機.變壓器.雙天線.安裝光碟.說明書．壁掛釘



主機的正面



主機的背面，曾經也是MIT，現在也淪陷為MIC了，這時候只能安慰自己說品管比較重要



主機上方的成排的散熱孔，天線孔位有保護用的橡皮套，這也是難得看到的



主機後方的接孔



主機前方眾多的燈號，還有孤單的WPS按鈕一枚



接上內附的天線，雖然沒有寫明增益值，照其他廠牌推斷應該也是2dbi的



因為是狹長區域，所以都換成指向性的9dbi天線



通常情況下ip分享器的ip都會是預設為192.168.1.1的位置，所以這台機器的ip預設就是退一號的192.168.1.2，還有子網路遮罩也要相同(通常是255.255.255.0)，登入後就會跳出輸入帳密的畫面，按照說明書的預設值登入



登入後的操作介面，很有該公司一貫的風格



雙網路的狀態



雖然直接由快速設定精靈一步一步帶比較快，但是設定還是比較習慣自己來



可以選擇的模式共有六種，雖然都有文字說明，如果可以像RT-N12那樣加上圖形說明會更容易理解



兩個區網間的設定，通常是由IP分享器去分配位置，所以AP800的DHCP預設是關閉的，



多重SSID的設定，這邊設定兩組，分別指向兩個子網(LAN A跟LAN B)，然後LAN B勾選隔離成員的選項，讓這個網域中的設備不會存取到對方，很詭異的是那個隔離LAN一勾選就會讓AP800當機(當機五次不信邪最後還是妥協的心得)



設定SSID的金鑰，因為支援到802.11n，所以採用WPA+WPA2的TKIP/AES的綜合配置



這個未來式的5G就暫時別管他了



這個RADIUS伺服器因為暫時用不到，所以也不用管他了



系統紀錄則是有需要再看，平常看也不見得會懂


目前的網路是光世代，中華電信提供的數據機(D-Link DSL-6641K)可以硬撥直接上網的，這樣就只要把AP800的LAN A接在原本的區網裡，並且對應SSID1，提供內部網路的連接；LAN B則是直接連到中華電信提供的數據機上，對應的SSID2因此就不會連接到內部網路了，而直接從中華電信的數據機連線上網，這樣就保障內部網路的安全了


純文字示意圖


                            (中華電信數據機)      (IP分享器)      (LAN A)
(INTERNET)-------[DSL-6641K]-----------[2910V]--------------------[AP800]
                                           |                                                           |
                                           |                                                           |(LAN B)
                                           |-------------------------------------------------|