问题描述：
S75E（双主控）作为DHCP server及网关为无线客户端分配地址（VLAN 6）；
WX3500E无线控制器（v5版本）作为DHCP server及网关为AP分配地址（VLAN8）；
无线网络采用集中式转发，8个AP通过同一服务模版对终端进行动态限速，限速策略为双向6000kbps。
请问：
1、这个限速是所有AP共享这个6000？还是每个AP限速 6000（6个AP*6000） ？或是其他情况？
2、怎么对无线客户端进行二层隔离？在哪配置？permit-mac怎么写？
谢谢！
组网及组网描述：
- 2021-07-19提问
- 举报
-
(0)
最佳答案
您好，请知：
1、这个限速是所有AP共享这个6000？还是每个AP限速 6000（6个AP*6000） ？或是其他情况？
答：是客户端的限速。
2、怎么对无线客户端进行二层隔离？在哪配置？permit-mac怎么写？
答：可以在无线设备上配置隔离，以下是参考命令：
1、# 开启基于SSID的用户隔离功能。
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] user-isolation enable
服务模板下的隔离，软件效率较低，会占用CPU，并且配置后只能在该服务下实现无线终端二层内互相隔离，配置ARP代理后也不能互访。
2、# 在VLAN X上开启用户隔离功能。
[Sysname] user-isolation vlan X enable
[Sysname] user-isolation vlan X permit-mac 00bb-ccdd-eeff 0022-3344-5566
在vlan内开隔离，无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。如果终端有互访需求，可以通过在网关设备上配置本地ARP代理实现。推荐用此种方法配置二层隔离。
[Sysname] interface vlan-interface X [Sysname-Vlan-interfaceX] local-proxy-arp enable
- 2021-07-19回答
- 评论(2)
- 举报
-
(0)
1、# 开启基于SSID的用户隔离功能。
[Sysname] wlan service-template 1
[Sysname-wlan-st-1] user-isolation enable
服务模板下的隔离，软件效率较低，会占用CPU，并且配置后只能在该服务下实现无线终端二层内互相隔离，配置ARP代理后也不能互访。
2、# 在VLAN X上开启用户隔离功能。
[Sysname] user-isolation vlan X enable
[Sysname] user-isolation vlan X permit-mac 00bb-ccdd-eeff 0022-3344-5566
在vlan内开隔离，无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。如果终端有互访需求，可以通过在网关设备上配置本地ARP代理实现。推荐用此种方法配置二层隔离。
[Sysname] interface vlan-interface X [Sysname-Vlan-interfaceX] local-proxy-arp enable
- 2021-07-19回答
- 评论(3)
- 举报
-
(0)
那个是客户端限速
- 2021-07-19回答
- 评论(9)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不好意思，问题1我没说清楚。我是想问动态限速下，限速对象的范围是多大？AC上所有用这个模板的无线用户共享6000？还是每个AP上这个模板的用户共享6000？如果是每个AP上6000，那8个AP合计就是48000了。
假设AP1上有6个终端，AP2上有12个终端，AP3上有2个终端，哪每个AP上的每个终端速度分别多少？