家庭网络 篇三:好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能?

路由器实际效果怎么样?抛开繁琐参数,关注实际表现,请关注#路由器实测#


声明:楼主未收受任何来自Unifi的现金支持,本文均是楼主实际使用心得,是目前楼主正在使用的设置,本帖不作为教学帖,仅供值友们分享交流。本帖目前仅在SMZDM发布,严禁转载。

楼主自认是一个网络小白,不会写代码,也不会敲命令,所有操作均在Web页面上完成。这篇分享也是纯粹出于好玩才写的,如有错误,请大神不吝赐教!!!

楼主承认上两篇似乎有点水,因此在这一篇里楼主准备和各位值友聊聊一些干货——自家正在用的Unifi网络设置。为了避免被认为是水贴,楼主就直接跳过控制器软件安装(PC端软AC必备)、控制器、路由器、交换机采用等基础环节(这些貌似也没啥可讨论的,按照说明书一步步操作就可以)。好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 

可能友部分值友没看过楼主之前的文章,所以先交代一下楼主家的网络设备硬件:

  • 路由器:Unifi Security Gateway Pro 4 (以下简称USG)

  • 交换机:Unifi Switch POE24 (以下简称USW)

  • AP:Unifi AP In-Wall (以下简称UAP)

  • 控制器:Unifi Cloud Key (以下简称UCK)

楼主主要分享下列四个方面,应该能够涵盖大多数家用网络的需求:

  1. 配置无线VLAN (包含建立VLAN,给SSID分配VLAN,给AP分配SSID,配置交换机端口PVID)

  2. 部署来宾控制

  3. 给访客网络限速

  4. 配置UAP频段引导

在具体分享之前,楼主还想聊聊这几天下来使用Unifi的些许体会。通常我们配置AP+AC的网络,路由器、交换机和AC/AP都是独立的个体,我们都是分别对路由器、交换机和AC进行单独配置。但是Unifi完全不同,它将路由器、交换机、AC/AP视作一个整体(即站点)来进行配置,然后Unifi会自动将站点配置分发到站点内的各个设备,你完全不用管对哪个设备做哪些配置。

这就好比你开了一家公司,下面有三个部门,一个是销售、一个是财务、一个是生产。如果按照传统的管理逻辑来,你是这家公司的CxO,必须要懂得销售,告诉每一个销售他们该卖哪些产品,去跑哪些客户;还要告诉每一个财务如何做账,报表怎么编制,怎么报税;同时还要告诉生产,去找哪个供应商,这个供应商能够提供什么部件,你该怎么设置产线,如何装配。这样做的好处是,只要你的技术过硬,你可以让这个公司完全按照你的要求来干活。但问题是,我是网络小白,所以这种方式真不适合我。而如果按照Unifi的管理逻辑来,你只需要组建一个包含了销售、财务和生产的公司,担任这家公司的董事长,Unifi就是你的CxO,你只要告诉它你需要公司怎么运作,然后你的这位CxO会自动把相应的任务布置给相关部门去完成。惊不惊喜?所以,个人认为Unifi的这种系统设计方式,大大降低了使用门槛,让我们这些外行人,也可以配置一些高级的局域网功能。好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 

So What?你开那么多高级的功能使用频率有多高?对!你们说的都对!好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能?  很多功能家用可能用不太上啊!好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 但是我乐意,我装x,装叉,装B!!!!!好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? (老婆大人已在磨刀霍霍好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? ,我的荷包在流血!好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? )

回来回来,快快进入正题!好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 


一、配置VLAN

肯定有朋友会质疑,家庭网络是否真的有必要建VLAN?个人认为还是有必要的(P嘞~好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? ),最起码要划分2个VLAN,区分访客VLAN和家庭VLAN。访客VLAN只允许上外网,不允许访问局域网;家庭VLAN即允许访问外网,也允许访问局域网。个人比较注重隐私,把存放照片、视频、文档、工作文件等的私人局域网向访客开放,楼主总觉得不是特别合适。试问你想让你的个人网络裸奔吗?

综上,对楼主来说,VLAN还是有必要的。那么惯例上来先帖一张我自家的网络拓扑图。

网络拓扑图网络拓扑图

在我家的局域网中,我主要划分了3个VLAN:

  1. VLAN10是家庭网络,网段是192.168.10.0/24

  2. VLAN20是监控和智能家居网络,网段是192.168.20.0/24

  3. VLAN30是访客网络,网段是192.168.30.0/24

要完成Unifi网络的VLAN设置,需要四步:

第一步,建立VLAN。在设置里,选择网络标签页,新建三个VLAN10, VLAN20, VLAN30,其中VLAN10和VLAN20用途选择为企业,VLAN30用途选择来宾,分别开启DHCP。当你保存完毕后,你会看到路由器已经自动开始同步。

第一步第一步

第二步,建立SSID并分配VLAN。在无线网络标签页,新建三个无线网络,其中访客网络对应的SSID里勾选部署来宾策略。分配VLAN的方式很简单,展开高级选项,勾选使用VLAN,并填写VLAN ID(例如:家庭网络对应的VLAN ID为10)。当你建完三个SSID后切换到设备界面,你会发现所有AP已经自动开始同步。

第二步第二步

第三步,为AP分配SSID。按照楼主家网络的规划,5G网络仅对私人网络开放,所有访客、网络摄像机、智能家居设备只接入2G网络。因此,楼主是通过WLAN群组来实现的。楼主分别给5G和2G各建了一个群组,在5G群组里,只有家庭网络的SSID,在2G群组里,包含了所有SSID。然后切换到设备页面,选中所有AP,在配置里分别选择2G和5G的群组,保存同步。其实,从图上可以看到,不用每一个AP的2G和5G网络其实是可以单独设置的,但是楼主发现使用WLAN群组来集中管理SSID比起一个个AP去设置SSID,显然更为高效。在AP同步完成后,可以在WLAN列表中看到三个SSID。

第三步Part1第三步Part1

第三部Part2第三部Part2

通过分别连接三个SSID,可以看到分配的IP地址段是不同,说明无线VLAN配置成功。

联到家庭网络联到家庭网络

联到监控网络联到监控网络

联到访客网络联到访客网络

第四步,配置交换机端口上的VLAN。楼主有不少设备都是有线连接到交换机的,例如iMac,NAS,监控录像及等,其中iMac,HTPC和NAS是划到家庭VLAN10,而监控录像机是划到监控的VLAN20里的,因此需要配置交换机对应端口的VLAN。配置方式很简单,只需要在设备页面,点选交换机,选中需要分配VLAN的端口,点击编辑已选项。然后在交换机端口配置里选择对应的VLAN配置就可以了。

第四步Part1第四步Part1

第四步Part2第四步Part2

二、部署来宾入口

通常来说,访客连接局域网,最简单粗暴的就是给访客SSID加密。而楼主介绍一种更适合在朋友面前装X的方式,目前楼主的SSID是开放的,未设置密码,但是连上无线网络后,会弹出一个登陆页面,在这个页面上输入密钥才能连接互联网,这个页面上的背景图片和LOGO都是可以自定义的,你可以选择你喜欢的图片,可以写一段欢迎语,甚至可以设一个小题目来考考你的朋友,答案就是密钥,打错了不得用网络。目测楼主应该能鉴别出不少塑料兄弟情!要这样装X,那就必须使用来宾入口的功能。操作如下:

第一步,开启来宾入口。选择来宾控制标签页,启用来宾入口页,四种认证方式里,楼主选择了简单密码,并设定有效时长为8个小时。过了8个小时,需要重新输入密码。

第一步第一步

第二步,自定义Portal页面。在Portal自定义栏,可以对认证页面进行自定义,楼主简单的选择了一张上海中心的航拍照片,如果有心的话,可以自己制作一个属于你自己的logo,去替换Unifi的logo,你甚至可以启用服务条款。

第二步第二步

第三步,设置接入控制。这其实是重点,按照逻辑,我们需要访客客户端在获得授权之前可以访问认证页面,而获得授权之后不得访问局域网,因此需要设置接入控制。在授权前可访问里添加控制器的ip地址,在授权后禁止访问子网,将所有局域网网段全部添加上去。

第三步第三步

这是我没换背景图片时候手机认证的图,换了背景图后更嗲这是我没换背景图片时候手机认证的图,换了背景图后更嗲

三、给访客网络限速

对于那些来楼主刷手机、打网游、看视频的客人,总让楼主不是特别爽,所以楼主想出了一个损招,那就是限制访客的网速。你想刷个微信可以,但是玩吃鸡还是表了。楼主是通过设置两个用户群组来控制的,非常方便。

用户群组设置用户群组设置

四、配置UAP频段引导

经过楼主在官方论坛爬楼,楼主偶然间发现Unifi在AP的配置下面有一个叫做频段引导的功能,可以设置为5G优先模式。常识上,2G网络通常比5G网络更拥堵,而且楼主家监控、扫地机器人等都是通过2G网络连接的,如果楼主的手机和本本能够始终连接到更不拥堵的5G网络,岂不妙哉?但是在AP配置页面下,楼主死活没找到这个配置项。

没有频段引导选项卡没有频段引导选项卡

于是乎楼主继续爬楼,发现网上有高手提到,必须在站点设置里启用高级功能,才能看到这项设置。果不其然,启用高级功能后,频段引导果然出现了,果断选择5G优先。

启用高级功能启用高级功能

开启5G优先的频段引导开启5G优先的频段引导

其它高级功能还包括设置公平通信分时、最小RSSI、负载均衡等,但是经过楼主简单的了解后觉得家用完全不用鸟它们。首先是公平通信分时,家里不可能有50多台手机同时连接一个AP的情况吧?那就没必要启用这个功能,而且此功能会导致CPU运算量增加,站点性能降低。而最小RSSI,我们有了快速漫游,本身已经可以自动切换了,貌似最小RSSI的必要性也不大。负载均衡,家里也就那么些设备连接无线网络,就算负载不均衡又能不均衡到哪里去?

综上,是楼主这1周内主要折腾的一些功能,很多功能都是看上去很美,但都是为商业用途开发的,实际上在家里并没什么卵用的。好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 

基本上楼主家的网络折腾算是告一段落了,最近楼主手欠,又收了一块ITX主板,下一次,楼主又要折腾组一台伪Gen8 Windows服务器,如果这篇大家有兴趣的话,楼主下次也发一个系列分享一下。好不好奇魔都150平小平层的Unifi全家桶都启用了哪些功能? 


不折腾的人生和咸鱼有什么分别?以上

推荐关注:
购物攻略
话题:购物攻略 +关注
家庭Wi-Fi布网
话题:家庭Wi-Fi布网 +关注
无线路由器
话题:无线路由器 +关注
路由器
分类:路由器 +关注
家庭网络
系列:家庭网络 +关注

提示

鼠标移到标签上方,

尝试关注标签~

评论270

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

1774 270

关注数量超出限制,请先删除部分内容再尝试

关注数量超出限制,
请先删除部分内容再尝试

登录
注册
用户名/邮箱
密码
验证码
看不清?点击更换
看不清?点击更换 忘记密码?

已收藏
去我的收藏夹 >

已取消收藏
去我的收藏夹 >

小提示