H3C无线控制器做用户隔离和DHCP Relay的注意事项
来源:互联网 发布:淘宝运营岗位要求 编辑:程序博客网 时间:2024/05/29 15:41
H3C系列无线控制器的用户隔离,分为基于VLAN的用户隔离和基于SSID的用户隔离。
二者的区别在于:
基于VLAN的用户隔离,隔离VLAN内所有用户之间的通信(包括有线网络),必须要把网关的MAC地址加入允许列表中才能上网。
基于SSID的用户隔离,只隔离一个SSID下的无线用户,不需要手工放行网关和有线网络上同VLAN下其他设备的MAC地址。
在实际的工程中,我们发现有部分Cisco交换机(特别是固定配置的三层交换机),VLAN接口的MAC地址会在每次重启后发生变化,而且无法手工为VLAN接口指派MAC地址。
这种情况下,就不能在H3C AC上使用基于VLAN的用户隔离(因为无法确定Cisco交换机下次重启后VLAN接口的MAC地址),只能使用基于SSID的用户隔离。
基于SSID的用户隔离在wlan service-template下配置user-isolation enable即可生效。
在web界面中配置DHCP Relay,会开启DHCP地址匹配检查。
此时需要手动把网关的IP和MAC地址输入到AC的DHCP客户端列表中,否则AC下面的无线用户无法跟网关进行通信。(网关是独立于AC之外的交换机)
如果遇到上文所述的交换机VLAN接口MAC地址变化的情况,那么就要关闭DHCP地址匹配检查了。
阅读全文
0 0
- H3C无线控制器做用户隔离和DHCP Relay的注意事项
- H3C Wx5004无线控制器修改SSID名称
- H3C 无线控制器关闭信号认证
- DHCP RELAY
- DHCP Relay
- dhcp relay
- 深度分析DHCP relay和snooping功能
- S9306基本的DHCP-RELAY的应用
- 关于dhcp relay工作原理的解析
- H3C防火墙配置基于接口的DHCP
- 无线控制器和瘦AP无线方案的优势
- 隔离网络的DHCP服务
- DHCP Relay 配置
- DHCP Relay 配置
- ip dhcp smart-relay
- DHCP Relay配置
- Linux_DHCP&DHCP Relay
- H3C和CISCO交换机做聚合配置
- 《java编程思想》第5章
- 总结-2017/9/21
- HDU
- 2039-数据结构上机实验之二分查找
- 304. Range Sum Query 2D
- H3C无线控制器做用户隔离和DHCP Relay的注意事项
- MQL5语法基础(三)
- Google账户设置
- Hibernate
- lua中的元方法__index __newIndex
- Count Color(线段树+染色问题)
- hdu 2091(空心三角形)
- blog
- List