こんにちは。DSASです。

前回は、Cisco Mobility Express Solution(通称CME)の導入時の注意点としてDHCPサーバ機能を紹介いたしました。
今回は、アクセスポイントとLANスイッチ間のVLAN設計についてご紹介します。

CMEに限った話ではございませんが、SSID(WLAN)にVLANを設定することで、無線通信のセキュリティを高めることができます。
例えば、営業チームが利用するSSID-AをVLAN10、技術チームが利用するSSID-BをVLAN20にすると、営業チームと技術チームのデバイスは直接通信することはできません。(通信させるにはルータやレイヤ３スイッチによるルーティング処理が必要になります)

上記は、アクセスポイントが各VLAN情報(VLANタグ)をスイッチに伝えることで実現していします。
ちなみにこのアクセスポイントとスイッチの接続を「VLANトランク」と呼びます。