ACG

01-用户隔离配置-新华三集团-H3C

配置无线隔离就ok

集中转发？在ac上开启二层隔离，本转在map文件上开启二层隔离。还有在poe交换机的下联口接ap的口开启端口隔离

小贝优选系列无线AC+AP是H3C推出的一款面向中小企业和家庭的无线网络解决方案，它可以实现无线网络的快速部署、集中管理和安全控制1。如果您想实现同一SSID内的所有用户端不互访，您可以通过以下的方法来实现：

如果您的AC设备是H3C小贝优选UR7103或UR7206路由器，您可以在AC的Web管理界面中，进入无线设置-无线安全-无线隔离，勾选启用无线隔离功能，然后点击应用。这样，您的AC就会自动下发无线隔离的配置给所有的AP，实现同一SSID内的用户端不互访。
如果您的AC设备是H3C小贝优选ACG1000或ACG2000控制器，您可以在AC的Web管理界面中，进入无线设置-无线服务-无线服务配置，选择您要配置的无线服务，点击编辑，然后在无线服务属性中，勾选启用无线隔离功能，然后点击确定。这样，您的AC就会自动下发无线隔离的配置给所有的AP，实现同一SSID内的用户端不互访。
无线隔离功能可以防止同一SSID内的用户端之间的数据通信，提高无线网络的安全性和稳定性。但是，无线隔离功能也有一些限制和注意事项，比如：

无线隔离功能只适用于同一SSID内的用户端，不同SSID之间的用户端仍然可以互访，除非您在AC上配置了相应的防火墙规则或QACL策略。
无线隔离功能只适用于无线用户端，有线用户端仍然可以访问无线用户端，除非您在AC上配置了相应的防火墙规则或QACL策略。
无线隔离功能可能会影响一些基于局域网的应用或服务，比如打印机、NAS、DLNA等，如果您需要使用这些应用或服务，您可以在AC上配置相应的防火墙规则或QACL策略，允许特定的用户端或端口进行通信。