关于WX系列AC二层隔离特性的说明
WX系列AC在B71系列版本支持的用户隔离有2种:一种是在service-template下配置基于SSID的用户隔离;另一种是全局配置基于VLAN的用户隔离:
(1)基于SSID的用户隔离,能限制同一个SSID下无线用户之间的数据通信,而不影响不同SSID之间用户的互通。同时,对AC有线侧和无线侧互通的数据也都不做限制;
(2)基于VLAN的的用户隔离,能限制VLAN内所有无线用户之间的数据通信,也会对发往有线口,但目的mac非permit mac的单播报文禁止通过,但对所有来自有线口的广播报文都不做限制,向无线侧广播。
在B96新版本下,二层隔离除继承原B71特性外。新增了一个功能,可以实现对所有来自有线侧的广播报文进行隔离处理,只有源mac为permit-mac的广播报文才会继续转发,其他有线口的广播报文被丢弃。需要通过命令开关开启:undo user-isolation permit broadcast。此命令缺省是关闭的。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作