问题描述：
我的需求：
怎样可以实现AP发出两个信号，互相隔离。SSID1可以以负载均衡的方式上OPENWRT的外网和ER3200G2的外网。SSID2通过DHCP方式获取IP且只可以访问IPTV？
组网及组网描述：
目前网络：H3C ER3200G2 WAN2 口为中国移动企业专线，静态IP模式连接外网。LAN为192.168.3.1，DHCP为192.168.3.0/24。
OPENWRT也为中国移动，WAN口通过PPPOE拨号上网，LAN为10.0.10.1，DHCP为10.0.10.0/24，启用了一个UDPXY组播转单播的服务用来看移动的IPTV直播流。
有一个H3C Mini AP1500C-U。一个三层POE交换机，可以划分VLAN。
目前接线为：1、openwrt的LAN1口接H3C ER3200G2的LAN1。
2、H3C ER3200G2的LAN2接POE交换机的端口1，没有使用VLAN模式。
3、AP接POE交换机。
4、连接至AP的终端，目前会默认获得192.168.3.0/24的IP，能够上网，但是无法访问IPTV。需要手动将IP改为10.0.10.0/24，才能收看IPTV。
- 2025-03-17提问
- 举报
-
(0)
不同网段用acl限制
相同网段做二层隔离
- 2025-03-17回答
- 评论(1)
- 举报
-
(0)
请问可以再详细一点吗，有无案例参考，我的接线要改动吗？
参考案例 如何通过 VLAN3999 管理 AP
- 2025-03-17回答
- 评论(2)
- 举报
-
(0)
我参考的方案是这个。https://zhiliao.h3c.com/Theme/details/45617 没有成功。虽获终端不同SSId取到不同IP，可实际都是同样访问ERG2路由器而已
我试过类似设置，不过我AP管理用的VLAN为1。我连接不同的SSID获取到不同的IP地址段，如我案例中分别为192.168.3.1，10.0.10.1。虽获终端不同SSId取到不同IP，可实际都是同样访问ERG2路由器而已。而没有能访问到OPENWRT。我错在哪里呢？线应该怎么接呢？
我参考的方案是这个。https://zhiliao.h3c.com/Theme/details/45617 没有成功。虽获终端不同SSId取到不同IP，可实际都是同样访问ERG2路由器而已
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问可以再详细一点吗，有无案例参考，我的接线要改动吗？