CISCO: беспроводное оборудование

[BlackCat]

Вот тут стало интересно: CISCO'вские беспроводные железки все работают только как L2-оборудование или маршрутизацию то-же умеют делать? Где-то натыкался на FAQ, где английским по белому написано, что Aironet 1100 серия это только L2 и всё. Но по остальному железу как-то не густо.
Тут интересна философская сторона настройки: каждый создаваемый на радиоинтерфейсе SSID то-же является полноправным интерфейсом или он является только некоторой разновидностью VLAN'а без возможности вешать IP'шники и поднимать маршрутизацию?

Есть две практических задачи:
1. Настроить точку доступа, что бы один из SSID'ов работал как trunk'овый порт, устроит даже ручное создание подынтерфейсов.
2. Поднять маршрутизацию между несколькими SSID'ами и Ethernet'ом.

Сейчас пытаюсь понять какое оборудование сможет сделать подобное и как это будет настраиваться.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[lap]

На 877W делал несколько сидов с разными сетями. Конфиг попробую найти. Идея там по моему такая, что каждому сабинтерфейсу на радио рисуется свой bvi.

[BlackCat]

На 877W делал несколько сидов с разными сетями. Конфиг попробую найти. Идея там по моему такая, что каждому сабинтерфейсу на радио рисуется свой bvi.

Т.е. SSID'у присваивается VLAN и далее настраивается соответствующий BVI-интерфейс? Где-то валялся 87x, найду - попробую. Спасибо за подсказку.

[lap]

Код: Выделить всё

!
dot11 ssid CoWiFi
   vlan 10
   authentication open 
   guest-mode
!
dot11 ssid Internet
   vlan 20
   authentication open 
!
!
!
vlan 10
 name CoWiFi
!
vlan 20
 name ssidInternet
!
!
bridge irb
!
!
interface Dot11Radio0
 description Radio
 no ip address
 ip flow ingress
 ip virtual-reassembly
 load-interval 30
 !
 encryption vlan 20 key 1 size 128bit 7 [skip] transmit-key
 encryption vlan 20 mode wep mandatory 
 !
 ssid CoWiFi
 !
 ssid Internet
 !
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
 channel 2412
 station-role root
!
interface Dot11Radio0.10
 description ssid CoWiFi
 encapsulation dot1Q 10
 bridge-group 2
 bridge-group 2 subscriber-loop-control
 bridge-group 2 spanning-disabled
 bridge-group 2 block-unknown-source
 no bridge-group 2 source-learning
 no bridge-group 2 unicast-flooding
!
interface Dot11Radio0.20
 description ssid Internet
 encapsulation dot1Q 20
 bridge-group 3
 bridge-group 3 subscriber-loop-control
 bridge-group 3 spanning-disabled
 bridge-group 3 block-unknown-source
 no bridge-group 3 source-learning
 no bridge-group 3 unicast-flooding
!
!
interface BVI2
 ip address 10.0.19.129 255.255.255.224
 ip virtual-reassembly
!
interface BVI3
 ip address 10.0.0.1 255.255.255.0
 ip virtual-reassembly
!

[BlackCat]

lap, спасибо за пример.

Забегался сразу не смог ответить