AP本地转发二层隔离

我们来从原理上分析一波吧。
本地转发做了无线隔离之后，如果同一个ap下的终端A要访问终端B，那么A先要发出arp请求去查询B的mac地址。由于做了无线隔离，该请求不会被转发给B，所以A收不到B的响应，无法进行下一步的通信。
做了arp本地代理的情况是：A发送的arp请求通过有线发给网关设备，网关设备把自己的mac当做B的mac响应给A（B访问A的过程类似，不多说了）。在arp解析完成后，A发送的报文中目的mac是网关的mac，所以最终形成的通信路线就是A把报文发给网关然后网关把报文发给B。可以看到这是无线传给有线然后有线再传给无线，因为无线隔离只是隔离无线直接传给无线的报文，所以就被绕过了。
做了arp快速应答的情况是：A发送的arp请求通过有线发给网关设备，网关设备查表把B的mac响应给A（B访问A的过程类似，不多说了）。这样在arp解析完成后，A发送的报文中目的mac就是B的mac。AP收到报文一看，你源mac是连我的无线终端，目的mac也是，无线传无线是吧，直接就给你隔了。

综上所述，本地转发时，arp代理可以，arp快速应答不行。