Een netwerk is zelden één apparaat. Zodra een router, een switch en een paar access points samen moeten werken, moeten de VLAN-nummers, de SSIDs en de wachtwoorden overal hetzelfde zijn. Dat is precies waar handwerk misgaat. In de site-modus vul je die dingen één keer in.
1. Voeg je apparaten toe
Kies per apparaat het model en de rol: router, switch, access point, CAPsMAN-controller, en zo verder. De namen volgen de rol (gw-01, sw-01, ap-01) en lopen vanzelf door; je mag ze overschrijven.
2. Vul de gedeelde instellingen in
Scroll naar Gedeelde instellingen. Dit gaat naar elk apparaat in de site:
- Naam van de site en het beheerderswachtwoord voor alle apparaten.
- LAN-adres van de router — alleen de router krijgt dit adres. Switches en access points halen hun beheeradres via DHCP op.
- VLANs van de site — de tabel die naar elk apparaat gaat, zodat een tag overal hetzelfde netwerk betekent. Alleen de router krijgt de adressen en DHCP erbij.
- SSIDs van de site — elk access point zendt deze uit. Voor roaming moeten naam, beveiliging en wachtwoord overal gelijk zijn, en dat regelt deze tabel.
3. Let op de standaardwaarden
Een nieuwe VLAN begint bij 10 met 192.168.10.0/24. Elke volgende telt met 10 op, en het derde octet van het adres volgt het VLAN-nummer mee. Handig zolang het klopt, maar als jouw plan andere nummers of andere subnetten gebruikt, overschrijf ze dan meteen. Dat is de fout die anders pas opvalt als de scripts al op de apparaten staan.
Let ook op de grootte van je subnetten. Een /30 geeft twee bruikbare adressen: genoeg voor een puntverbinding, te weinig voor een beheernetwerk met een handvol switches. En gebruik privéadressen: 172.16.0.0 tot en met 172.31.255.255 is privé, 172.168.x.x is dat niet en is van iemand anders.
4. Pas afzonderlijke apparaten aan
Klik een apparaat aan om het apart in te stellen. Daar is elk onderdeel beschikbaar, net als in de geavanceerde modus: routing en BGP, wifi, CAPsMAN, VPN, containers. Alleen wat je daar verandert wordt op dat apparaat bewaard; de rest blijft de gedeelde instellingen volgen. Een apparaat met eigen aanpassingen is gemarkeerd, en met één knop zet je het terug op de site-standaard.
5. Teken de kabels
Schakel over naar het netwerkbord en verbind de poorten. Dat is niet alleen een plaatje: de configurator weet daarna welke poort een trunk moet zijn en welke een access-poort, in plaats van dat te raden. Ook zet hij een opmerking op elke poort met wat er aan de andere kant zit.
6. Genereer de scripts
Je krijgt één script per apparaat. Plak elk script op het apparaat waar het bij hoort, niet allemaal op dezelfde. Boven de scripts staan de controles over de hele site: een VLAN die op de ene kant van een kabel wel bestaat en op de andere niet, twee apparaten met hetzelfde adres of dezelfde naam, een kabel naar een WAN-poort, een lus, of een MTU die niet overal gelijk is. Dat zijn de fouten die je anders pas merkt als het netwerk half werkt.