无线本地转发如何配置vlan内二层隔离
Ap接在接入层交换机上,ac直接和核心交换机相连,ap相配本地转发,想启用二层隔离的功能
(0)
最佳答案
您好,参考
# 在VLAN 10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff(无线网关)和0022-3344-5566(无线打印机)的设备,同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户。
<AC> system-view
[AC] user-isolation vlan 10 enable
[AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566
[AC] undo user-isolation permit-broadcast
(0)
我看user-isolation vlan XXX permit-mac xxxx-xxxx-xxxx 后面需要加mac地址 这个mac需要写接入交换机和网关的吗?
(0)
您好,请知:
可参考如下命令开启隔离功能:
<AC> system-view
[AC] user-isolation vlan 10 enable
[AC] user-isolation vlan 10 permit-mac 1111-2222-3333 4444-5555-6666
[AC] undo user-isolation permit-broadcast
(0)
他的场景是本地转发,ac上可能都没有业务对应的vlan,这样配置上能生效吗 ?
他的场景是本地转发,ac上可能都没有业务对应的vlan,这样配置上能生效吗 ?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这种情况就做好无线优化 其次,升级版本