无线本地转发如何配置vlan内二层隔离
- 0关注
- 1收藏，1596浏览
问题描述：
无线本地转发如何配置vlan内二层隔离
组网及组网描述：
Ap接在接入层交换机上，ac直接和核心交换机相连，ap相配本地转发，想启用二层隔离的功能
- 2021-07-11提问
- 举报
-
(0)
最佳答案
您好，参考
# 在VLAN 10上开启用户隔离功能，允许访问MAC地址为00bb-ccdd-eeff（无线网关）和0022-3344-5566（无线打印机）的设备，同时禁止有线用户（permit-mac允许的mac地址除外）发送广播、组播报文给无线用户。
<AC> system-view
[AC] user-isolation vlan 10 enable
[AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566
[AC] undo user-isolation permit-broadcast
- 2021-07-11回答
- 评论(2)
- 举报
-
(0)
我看user-isolation vlan XXX permit-mac xxxx-xxxx-xxxx 后面需要加mac地址 这个mac需要写接入交换机和网关的吗？
- 2021-07-11回答
- 评论(0)
- 举报
-
(0)
您好，请知：
可参考如下命令开启隔离功能：
<AC> system-view
[AC] user-isolation vlan 10 enable
[AC] user-isolation vlan 10 permit-mac 1111-2222-3333 4444-5555-6666
[AC] undo user-isolation permit-broadcast
- 2021-07-11回答
- 评论(1)
- 举报
-
(0)
他的场景是本地转发，ac上可能都没有业务对应的vlan，这样配置上能生效吗 ？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你好，我现在的问题是无线的信号强度够，终端连接无线后延迟比较大，就想做一下号段的隔离，但是这个mac地址不太确定是放那个，是放业务网关和AC控制器的 ，还是AP连接的交换机和AC控制器的呢，还有就是这个隔离是不是可以解决延迟的问题？ 希望大神能给分析一下。
这种情况就做好无线优化 其次，升级版本