Extra labs (Bonusopgaven)

Netwerksegmentatie bij draadloze netwerken.

In onderstaande figuur vind je een voorbeeld van een topologie.

Context

Het segmenteren van bekabelde netwerken d.m.v. VLANs verhoogt de veiligheid en de performantie van deze netwerken. Ook draadloze netwerken kunnen gesegmenteerd worden door gebruik te maken van meerdere Service Set IDentifiers (SSIDs). Deze SSIDs worden gekoppeld aan VLANs op het bekabeld netwerk.

Voor de stroomvoorziening van Access Points (APs) en andere netwerktoestellen zoals beveiligingscamera's kan je opteren voor Power over Ethernet (PoE). Een beknopt overzicht van de verschillende standaarden vind je hier. Het labo beschikt over een beperkt aantal switches die PoE ondersteunen. Het gebruik van een PoE-injector kan dus noodzakelijk zijn.

Om APs efficiënt te configureren, maak je best gebruik van een controller. Degelijke controllers komen voor in hardware en in software. Deze opdracht maakt gebruik van de UniFi Network Server.

Opdracht

Op vraag van de klanten van een fietswinkel (VELO-XX) wordt er WiFi voorzien in de showroom. Natuurlijk kan het niet de bedoeling zijn dat klanten op het administratief netwerk terechtkomen. Beide SSIDs maken gebruiken van WPA2-PSK. Maak ook enkel gebruik van de 5 GHz band! Realiseer een proof of concept.

Oplevering

• Demonstreer de goede werking van jullie PoC aan een docent.

1. Ping vanuit VELO-XX naar www.hln.be

2. Ping vanuit VELO-Guest-XX naar www.hln.be

3. Communicatie tussen VELO-XX en VELO-Guest-XX is niet toegelaten!