Due SSID per la stessa VLAN - problemi?

Voglio testare 802.1x su un SSID di prova. Non ero sicuro che la creazione di un SSID di prova associato a una VLAN a cui fosse già associato un altro SSID causasse un problema con il SSID di fronte al cliente.

Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - ha configurazioni specifiche 802.1x

Cisco non consentirà più di un SSID per VLAN per interfaccia utilizzando AP autonomi. Non posso rispondere per i WLC, ma presumo la stessa cosa.

Se si dispone di un singolo AP radio, si consiglia di disporre di una VLAN di prova da utilizzare con l'SSID di prova e quindi di instradare il router tra le VLAN.

Messaggio AP durante il tentativo:

#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
(config)#dot11 ssid Example
(config-ssid)#vlan 21
Warning: Vlan 21 already mapped to SSID Guest. SSIDs with same vlan association cannot be attached to the same interface.

(config-ssid)#

Inizialmente l'ho preso come uno a uno, ma quando l'ho provato su un AP a doppia radio sono stato in grado di sostituire l'SSID ospite sulla radio a 5 Ghz:

(config-ssid)#int D1
(config-if)#no ssid Guest
(config-if)#ssid Example
(config-if)#exit
(config)#exit

#sh dot11 bssid
Interface      BSSID         Guest  SSID
Dot11Radio0   0026.0bXX.XXXX  Yes  Guest
Dot11Radio1   0007.7dXX.XXXX  No   Example

#

EDIT: mi sono corretto, funziona su un doppio AP radio, ma non su una singola radio

Non sono sicuro che sia una buona pratica, ma abbiamo molti SSID su una singola VLAN ... Alcuni usano lo stesso pool DHCP, altri ne usano uno separato. (Utilizziamo SSID multipli per implementare le differenze di policy e le impostazioni di autenticazione.) Questo è su una serie WLC 5500.

La mia esperienza è stata che più di un SSID su una VLAN, ciascuno con un diverso tipo di crittografia, non è possibile su un AP autonomo (12.4 (x)). Lo facciamo continuamente su AP leggeri controllati da WLC. Ad esempio, un SSID con WPA2-Enterprise con crittografia 802.1x PEAP-MSCHAPv2 e AES, un secondo SSID con chiave precondivisa WPA con crittografia TKIP e un terzo SSID con WEP-128.

Ora, puoi mettere in dubbio la proprietà di farlo su una VLAN, ma funziona. Una giustificazione è che è necessario utilizzare alcuni vecchi dispositivi insieme a dispositivi moderni. Configura i vecchi dispositivi con i metodi di autenticazione e crittografia precedenti e configura i dispositivi moderni con i metodi più recenti. Una volta eliminati i dispositivi più vecchi, puoi eliminare i vecchi SSID e i tuoi dispositivi moderni non devono cambiare. Meglio che usare WEP-128 come minimo comune denominatore per tutti fin dall'inizio.