无线用户隔离？

1、# 开启基于SSID的用户隔离功能。

 [Sysname] wlan service-template 1

 [Sysname-wlan-st-1] user-isolation enable 

服务模板下的隔离，软件效率较低，会占用CPU，并且配置后只能在该服务下实现无线终端二层内互相隔离，配置ARP代理后也不能互访。 

本地转发场景下，仅隔离同一AP下的无线客户端

2、# 在VLAN X上开启用户隔离功能。

 [Sysname] user-isolation vlan X enable

 [Sysname] user-isolation vlan X permit-mac 00bb-ccdd-eeff 0022-3344-5566 

 在vlan内开隔离，无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。如果终端有互访需求，可以通过在网关设备上配置本地ARP代理实现。推荐用此种方法配置二层隔离。

 [Sysname] interface vlan-interface X [Sysname-Vlan-interfaceX] local-proxy-arp enable