问题描述：
我有一台H3C WX2560H设备， 已设置三个ssid连接不同设备，分别为bzj1, bzj2, guest。 已将bzj1的链路层认证设置开启了MAC地址认证，MAC地址认证的域名为“system”,同时在“用户管理”中将允许连接bzj1无线网的设备MAC地址添加进去，实现了仅允许的设备连接bzj1无线网。 现在我想将bzj2的无线网设置另一组MAC地址认证，达到仅允许连接的设备可用。 如将bzj1与bzj2做限制，guest全面开放。手机设备A,B,C,D。 bzj1仅允许手机设备A连接，bzj2仅允许B设备连接。guest可以连接所有设备。 此设备如何设置？
组网及组网描述：
bzj1为192.168.1.x bzj2为192.168.2.x gues为192.168.3.x
- 2023-08-15提问
- 举报
-
(0)
最佳答案
服务模板下配置接入控制功能
需求：
V7 平台 AC+AP 组网，仅允许终端A、B 接入某服务模板，发出的SSID信号。其余终端禁止接入该服务模板发出的 SSID信号。
拓扑：
配置步骤
创建二层 ACL ，仅允许终端A、B 对应的MAC地址，其余地址均拒绝
#
acl mac 4444
rule 1 permit source-mac 0000-1111-aaaa ffff-ffff-ffff
rule 2 permit source-mac 0000-2222-bbbb ffff-ffff-ffff
rule 3 deny
#
在服务模板中通过access-control方式调用二层ACL，实现控制终端接入的需求
#
wlan service-template 1
ssid H3C
access-control acl 4444 //根据ACL 4444规则对新接入的无线客户端进行接入控制
service-template enable
#
通过上述配置后，仅终端A 和终端B 能够接入H3C SSID，其他终端无法接入H3C SSID。
- 2023-08-15回答
- 评论(1)
- 举报
-
(0)
可以做wlan 接入控制：
基于ap组、和ssid的控制需要结合认证来做；下发user-profile
- 2023-08-15回答
- 评论(1)
- 举报
-
(0)
有WEB页面的设置说明吗？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
有WEB页面的操作吗？