无线本地转发，用户隔离如何做？

1.6.2  本地转发场景下基于SSID的用户隔离配置举例

1. 组网需求

在本地转发场景下，通过配置基于SSID的用户隔离，实现用户Client 1和Client 2可以通过同一个SSID访问网络，但是两者不能相互访问。

2. 组网图

图1-8 本地转发场景下基于SSID的用户隔离组网图

‌

3. 配置步骤

# 配置Client1和Client 2通过无线网络接入Internet。（详细介绍请参见“WLAN接入配置指导”中的“WLAN接入”和“AP管理配置指导”中的“AP管理”）（略）

# 开启基于SSID的用户隔离功能。

<AC> system-view

[AC] wlan service-template service1

[AC-wlan-st-service1] user-isolation enable

[AC-wlan-st-service1] quit

4. 验证配置

用户Client 1和Client 2都可以访问Internet，但是不能相互访问。