mv1000的vlan设置以及接tplink ap绑定vlan的方法
本帖最后由 蛋挞猪蹄 于 2022-5-7 20:45 编辑购买MV1000已经有很长一段时间了，奈何GL的原版固件并没有vlan设置入口，于是束之高阁。偶然有一天对自行编译openwrt固件来了兴趣，根据大神们的指引，编译了最新的openwrt的21.02固件，通过了解，自从19.02版本之后，openwrt不再支持switch模式，转而全面支持DSA模式，vlan设置也发生了变化，于是又开始摸索怎么在DSA下配置vlan（注意，只摸索，不是研究），通过一个多月的摸索，有了一点眉目，做了如下笔记。
正式开始之前，先说一下，本人真小白，靠着三天打鱼两天晒网的精神，一步步通过试验得来的经验，很多时候根本不知道为何要这样设置，不过还好成功了。
适用人群，如果您有如下特殊需求
1、家里经常来人，碍于情面不得不告知wifi密码，但又担心nas文件不安全
2、有软路由的需求
3、有特殊出国需求
那就请先在路由器上配置vlan吧。
一、我的需求：首先在MV1000上设置两个VLAN（vlan2和vlan3）。
1、把lan0口设置成trunk模式
2、lan0口下接TPLINK TL-SG2210P的uplink口（简单介绍一下该交换机，9口、千兆、带POE、可接收vlan但不能创建vlan）
3、其中TL-SG2210P的1-4口也设置成trunk模式，然后这四个口分别接tplink面板式AP。AP设置两个SSID，分别绑定vlan2和vlan3
4、TL-SG2210P的5-8口设置成vlan2或者vlan3，接NAS、电脑、机顶盒、打印机等设备
5、MV1000的lan1口设置成vlan2
二、下面开始配置MV1000
1、首先把MV1000刷机至21.02版本的openwrt
2、进入openwrt之后，先来到网络--》接口菜单，因为我不需要wan6，所以先把wan6删除，保存并应用
3、点击设备，点击br-lan后面的“取消配置”，保存并应用，至于为啥，我也不知道为啥，这里不这样搞一下，始终不成功。
4、取消配置之后，br-lan就变成了灰色，然后点击“添加设备配置”，按照如图配置，设备类型：网桥设备；设备名：随意；网桥端口：lan0和lan1；允许启动空网桥；去掉ipv6；
5、然后点击“网桥vlan过滤”选项卡，勾选启用vlan过滤，按需填写Vlan ID，如果要设置trunk，就打上tag，这里我把lan0设置成trunk，lan1设置成vlan2，保存并应用
6、回到“接口”菜单，配置vlan2地址池，选择“添加新接口”，名称随意，协议：静态地址；设备：软件vlan：vlan.2，确定
7、在vlan2接口里，常规设置里配置地址池，按图即可。
8、防火墙设置里，引用lan配置即可，DHCP服务器开启
9、vlan3地址池配置相同，保存并应用。
10、最后一定记得重启。
正常情况下，MV1000的vlan就已经创建完毕，如果中间某一步出错，别担心，90秒之后，会自动回滚配置，最坏的情况可能要重置路由器了
后面再来配置tplink TL-SG2210P以及ap
感谢分享，如果关注的人多，后面可以做一期DSA vlan配置的视频 本帖最后由 蛋挞猪蹄 于 2022-5-13 10:46 编辑
人气不旺啊，再来把前面的坑填上。
下面是MV1000的lan0口接TPLINK TL-SG2210P的uplink口的配置方法。
按照上面的方法，已经设置MV1000的lan0口为trunk模式。
在TL-SG2210P的目标为：
1、1-4号口同样设置为trunk模式，方便下接无线ao
2、5-7号口设置为vlan2，方便接NAS、打印机等其他有线设备
3、8号口保留。
操作步骤如下：
1、首先把TL-SG2210P功能开关拨动至云管理模式
2、网线连接电脑和TL-SG2210P任意1-8号口
3、把电脑ip设置为10.18.18.x（2-250）
4、登录10.18.18.251
5、进入VLAN菜单，选择802.1Q VLAN，填入参数，使之结果如下图
6、进入802.1Q PVID设置菜单，填入参数，使之结果如下图
这样TL-SG2210P设置完毕，这样设置的结果就是1-4号口为trunk模式。5-7号口为access模式
本帖最后由 蛋挞猪蹄 于 2022-5-13 10:54 编辑
接下来是接入ap的方法
1、把tplink的ap设置成fat模式，入墙式、吸顶式等都可以
2、登录ap管理界面
3、设置两个SSID，我这里设置的是vlan2和vlan3，密码就随意了
4、在安全选项卡里，绑定vlan，分别填入vlan ID
保存退出
这个时候，你的终端设备就可以选择登录其中一个SSID，并且能够获取到相应的ip地址
至此，大致完成
当然，后面最好再去做一下访问控制，这样划分vlan才更有意义
好好好好好好好好好好好好好好好好好顶
页:
[1]