Для настройки двух отдельных Wi-Fi сетей на разных VLAN на системе, состоящей из устройств Mikrotik и Unifi, вам потребуется выполнить следующие шаги:
1. Настройка VLAN на устройстве Mikrotik (например, RB4011):
- Зайдите в веб-интерфейс Mikrotik через браузер, введите IP-адрес роутера и учетные данные.
- Перейдите во вкладку "Switch" и создайте VLAN для сотрудников и гостей (например, VLAN10 и VLAN20).
- Настройте соответствующие порты для каждого VLAN, учитывая, что порт, подключенный к коммутатору Unifi, должен быть тегированным (Tagged).
- Настройте DHCP-сервер для каждого VLAN, чтобы разделять адреса IP для сотрудников и гостей.
2. Настройка VLAN на коммутаторе Unifi (например, USW Pro 24):
- Зайдите в интерфейс приложения UniFi Network Server через браузер.
- Создайте новые сети для сотрудников и гостей, указав соответствующие VLAN ID (10 и 20).
- Назначьте новые сети на соответствующие порты коммутатора, подключенные к устройству Mikrotik.
- Удостоверьтесь, что порт, подключенный к устройству Mikrotik, настроен как тегированный (Tagged) для обоих VLAN.
После выполнения этих шагов, ваша система должна быть настроена на работу с двумя отдельными Wi-Fi сетями на разных VLAN для сотрудников и гостей. Теперь сотрудники и гости будут иметь отдельные сети с разными настройками безопасности и доступа к ресурсам сети.