ap下客户端可以ping通其它网段ip地址,唯独不能ping通各ap下的客户端IP,我需要在ac上配置什么命令可以实现吗?
(0)
应该是开启了用户隔离
这是个无线优化措施、建议开启、
可以通过一些方式进行规避,实现终端互访;
集中转发模式下:在AC配置;
将目标用户MAC加入
隔离允许列表 user-isolation vlan <vlan-id> permit-mac <MAC1> <MAC2> ...
2. 启用单播豁免功能(适用于V7平台集中转发)
user-isolation vlan <vlan-id> enable permit-unicast
vlan <vlan-id>
arp fast-reply enable -
效果:允许同一VLAN内所有用户发送单播报文互访(如TCP连接、FTP),但广播/组播仍受限。
局限:依赖ARP快速应答,不支持广播类发现协议。
本地转发的话:
需要下发map 文件;
用户隔离开启后通过以上功能可以实现通网段终端单播互通,但是依然影响广播业务;
比如投屏、或者其他广播类型的业务;
如无法规避、直接取消用户隔离即可;
(0)
有可能进行如下配置,确认下:
# 设置VLAN 10下的无线用户隔离。
[H3C]user-isolation vlan vlan-id enable //开启vlan下的无线用户隔离
# 设置网关(网关、无线打印机等)不隔离,避免无线客户端到网关(1111-1111-xxxx)不通。
[H3C] user-isolation vlan vlan-id permit-mac mac-address //设置允许访问的mac白名单
关闭广播、组播报文
# 设置禁止有线广播、组播发送至无线网络。
提示:V5无线控制器
[H3C]undo user-isolation permit broadcast //V5禁止广播发送至无线网络
提示:V7无线控制器
[AC] undo user-isolation permit-broadcast //V7禁止广播发送至无线网络
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论