Dois SSIDs para a mesma VLAN - problemas?

Quero testar o 802.1x em um SSID de teste. Não tinha certeza se fazer um SSID de teste associado a uma VLAN que já possui outro SSID associado causaria um problema ao cliente que enfrentasse o SSID.

Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - possui configurações específicas do 802.1x

A Cisco não permitirá mais de um SSID por VLAN por interface usando APs autônomos. Não posso responder por WLCs, mas eu assumiria a mesma coisa.

Se você tiver um único AP de rádio, recomendo ter uma VLAN de teste para acompanhar o SSID de teste e, em seguida, ter sua rota de roteador entre as VLANs.

Mensagem do AP ao tentar:

#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
(config)#dot11 ssid Example
(config-ssid)#vlan 21
Warning: Vlan 21 already mapped to SSID Guest. SSIDs with same vlan association cannot be attached to the same interface.

(config-ssid)#

Originalmente, eu peguei isso como um para um, mas quando tentei em um AP de rádio duplo, fui capaz de substituir o SSID Convidado no rádio de 5Ghz:

(config-ssid)#int D1
(config-if)#no ssid Guest
(config-if)#ssid Example
(config-if)#exit
(config)#exit

#sh dot11 bssid
Interface      BSSID         Guest  SSID
Dot11Radio0   0026.0bXX.XXXX  Yes  Guest
Dot11Radio1   0007.7dXX.XXXX  No   Example

#

EDIT: Corrigido, ele funciona em um rádio duplo AP, mas não em rádio único

Não temos certeza se é uma prática recomendada, mas temos muitos SSIDs em uma única VLAN ... Alguns usam o mesmo pool DHCP, outros usam outro. (Nós usamos vários SSIDs para implementar diferenças de política e configurações de autenticação.) Isto está em uma série WLC 5500.

Minha experiência foi que mais de um SSID em uma VLAN, cada um com um tipo diferente de criptografia, não é possível em um AP autônomo (12.4 (x)). Fazemos isso o tempo todo em APs leves controlados por WLC. Por exemplo, um SSID com WPA2-Enterprise com criptografia 802.1x PEAP-MSCHAPv2 e AES, um segundo SSID com chave pré-compartilhada WPA com criptografia TKIP e um terceiro SSID com WEP-128.

Agora, você pode questionar a propriedade de fazer isso em uma VLAN, mas funciona. Uma justificativa é que você deve usar alguns dispositivos antigos junto com dispositivos modernos. Configure os dispositivos antigos com os métodos de autenticação e criptografia mais antigos e configure os dispositivos modernos com os métodos mais recentes. Depois de se livrar dos dispositivos mais antigos, você pode excluir os SSIDs antigos e seus dispositivos modernos não precisam ser alterados. Melhor do que usar o WEP-128 como o menor denominador comum para todos, desde o início.