H3C无线用户隔离配置

目的：所有无线客户端互相隔离，AP设备互相之间隔离

下面隔离设置后效果不理想，使用客户端arp- a 可以发现很多内网其他IP，也可以ping通其他客户端IP

AC ：WX3520H

AP： 2610H- fit

业务vlan 20

设备管理vlan 50

AC隔离配置如下

wlan service-template wifi 

ssid wifi vlan 20 

 client forwarding-location ap 

 quick-association enable 

 user-isolation enable 

 client cache aging-time 0 

 service-template enable

user-isolation permit-broadcast

user-isolation vlan 20 enable

user-isolation vlan 20 permit-mac 8c89-a535-c601 68ed-a428-ae9f

___________________________________________

AP配置：

vlan 1 # 

vlan 20 # 

vlan 50

interface Ethernet1/0/1   ---

 port link-type trunk 

 port trunk permit vlan 1 20

interface Ethernet1/0/2 --Ap网口

 port access vlan 20

 port-isolate enable

interface Ethernet1/0/3 --Ap网口

 port access vlan 20 

 port-isolate enable