質問: コントローラを使ってAP経由でデータをどのように流していますか? ネットワークトポロジー: ![enter image description here](https://i.stack.imgur.com/jPmS8.png) 私は上のイメージのような無線ネットワークを構築するよう教えるチュートリアルのビデオを見ました。 そして、彼は2つのVLANを使用していると言いました。 1. APとコントローラと管理のためのものです。 2. もう1つはクライアント向けです。 私はAPが同じVLANにいるので、コントローラと通信できることを理解できます。 しかし、ここで問題が起こります。 2つのクライアントをAP経由で通信する際に、どのようにして2つのクライアントを別のVLANに設定できますか? 2つのクライアントにスイッチが直接接続されていないため、VLANがない場合は、接続先のAPと同じVLANにありますか? その場合、ホストとコントローラが同じVLANにあるというセキュリティ上の問題がありますか?
回答: 通常、ワイヤレスコントローラでは、WAPは特にWAPを管理するためのVLAN内にあり、ユーザデータVLANと同じではありません。 WAP上のユーザにはコントローラによってユーザデータVLANが割り当てられ、WAPはCAPWAPトンネルを介してユーザデータをコントローラにトンネリングし、コントローラはデータをカプセル化解除して正しいデータVLANに配置します。 コントローラには、それぞれ独自のSSIDを持つ複数のユーザデータVLANがあり、WAPが動作します。各WAPは、コントローラが各WAPをどのように構成するかに応じて、SSIDのすべてまたは一部をアドバタイズできます。 WAPはコントローラから設定を取得します。それらは個別に構成されていません。