Rockwell Automation Allen-Bradley Stratix 5100 Manuel Utilisateur page 410

Chapitre 16 Configuration des VLAN
408
sur votre point d'accès, donc vous pouvez prendre en charge jusqu'à 16 VLANs.
Vous ne pouvez attribuer qu'un SSID à un VLAN.
Vous pouvez utiliser la fonctionnalité VLAN pour déployer des dispositifs sans fil
avec une plus grande efficacité et flexibilité. Par exemple, un point d'accès peut
maintenant gérer les exigences spécifiques de plusieurs utilisateurs ayant un accès
au réseau et des autorisations très variées. Sans capacité VLAN, plusieurs points
d'accès doivent être employés au service des catégories d'utilisateurs sur la base de
l'accès et des autorisations qui leur étaient attribués.
Voici les deux stratégies courantes pour le déploiement de VLAN sans fil :
• Segmentation par groupes d'utilisateur : vous pouvez segmenter votre
communauté d'utilisateurs de LAN sans fil et d'appliquer une politique de
sécurité différente pour chaque groupe d'utilisateurs.
Par exemple, vous pouvez créer trois VLAN câblés et sans fil dans un
environnement d'entreprise pour les employés à temps plein et à temps
partiel et fournir aussi l'accès aux invités.
• Segmentation par types de dispositif : vous pouvez segmenter votre LAN
sans fil pour permettre à différents dispositifs avec différentes capacités de
sécurité à rejoindre le réseau.
Par exemple, certains utilisateurs sans fil peuvent avoir des dispositifs
portatifs qui prennent en charge WPA2-PSK (clés pré-partagées)
seulement et certains utilisateurs sans fil peuvent avoir des dispositifs plus
sophistiqués utilisant les méthodes 802.1x et EAP. Vous pouvez grouper et
isoler ces dispositifs dans des VLAN séparés.
CONSEIL
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015
Vous ne pouvez pas configurer plusieurs VLAN sur les points d'accès
répéteur. Les points d'accès répéteur ne prennent en charge que le
VLAN natif.