产品:WA4320i-X-FAT;如何过滤有线网络过来的广播组播包,禁止发到无线去?
现在部署的有线网络中无效的广播包和组播包比较多,导致无线拥塞,无线质量不佳。该产品是否可以通过设置流行为,或者QOS POLICY可以进行过滤。如果可以,如何进行配置设置?谢谢!
(0)
最佳答案
开启二层隔离
(0)
具体如何开启呢?能否通过网页进行设置?谢谢!
【举例】 # 在VLAN 10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff和0022-3344-5566的设备(允许的MAC地址通常为网关MAC地址),同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户。 <AC> system-view [AC] user-isolation vlan 10 enable [AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566 [AC] undo user-isolation permit-broadcast 注意: 在本地转发组网下实施二层隔离需要通过MAP文件把相关配置下发到AP上。
【举例】
# 在VLAN 10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff和0022-3344-5566的设备(允许的MAC地址通常为网关MAC地址),同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户。
<AC> system-view
[AC] user-isolation vlan 10 enable
[AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566
[AC] undo user-isolation permit-broadcast
注意:
在本地转发组网下实施二层隔离需要通过MAP文件把相关配置下发到AP上。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
【举例】 # 在VLAN 10上开启用户隔离功能,允许访问MAC地址为00bb-ccdd-eeff和0022-3344-5566的设备(允许的MAC地址通常为网关MAC地址),同时禁止有线用户(permit-mac允许的mac地址除外)发送广播、组播报文给无线用户。 <AC> system-view [AC] user-isolation vlan 10 enable [AC] user-isolation vlan 10 permit-mac 00bb-ccdd-eeff 0022-3344-5566 [AC] undo user-isolation permit-broadcast 注意: 在本地转发组网下实施二层隔离需要通过MAP文件把相关配置下发到AP上。