隔离无法访问
无法访问 时间:2021-04-13 阅读:()
知wlan接入用户隔离裴锐霖2016-06-06发表开启二层隔离后终端无法访问无线服务器或打印机(方法二)二层隔离的作用是减少网络中的广播报文,特别是无线网络中,一般做无线优化都建议开启二层隔离功能,减少无线网络中的广播报文.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
Gcore(75折)迈阿密E5-2623v4 CPU独立服务器
部落分享过多次G-core(gcorelabs)的产品及评测信息，以VPS主机为主，距离上一次分享商家的独立服务器还在2年多前，本月初商家针对迈阿密机房限定E5-2623v4 CPU的独立服务器推出75折优惠码，活动将在9月30日到期，这里再分享下。G-core(gcorelabs)是一家总部位于卢森堡的国外主机商，主要提供基于KVM架构的VPS主机和独立服务器租用等，数据中心包括俄罗斯、美国、日...
Ceraus24元/月,国庆促销 香港云上新首月五折
Ceraus数据成立于2020年底，基于KVM虚拟架构技术；主营提供香港CN2、美国洛杉矶CN2、日本CN2的相关VPS云主机业务。喜迎国庆香港上新首月五折不限新老用户，cera机房，线路好，机器稳，适合做站五折优惠码：gqceraus 续费七五折官方网站：https://www.ceraus.com香港云内存CPU硬盘流量宽带优惠价格购买地址香港云2G2核40G不限5Mbps24元/月点击购买...
华纳云E5处理器16G内存100Mbps688元/月
近日华纳云商家正式上线了美国服务器产品，这次美国机房上线的产品包括美国云服务器、美国独立服务器、美国高防御服务器以及美国高防云服务器等产品，新产品上线华纳云推出了史上优惠力度最高的特价优惠活动，美国云服务器低至3折，1核心1G内存5Mbps带宽低至24元/月，20G ddos高防御服务器低至688元/月，年付周期再送2个月、两年送4个月、三年送6个月，终身续费同价，有需要的朋友可以关注一下。华纳云...
无法访问为你推荐
-
信用卡applegoogleprGoogle PR的值是6.这个是什么意思？美要求解锁iPhoneiPhone连接Mac的时候出现提示需要解锁iPhone支付宝账户是什么好评返现 要支付宝帐号 支付宝帐号是什么啊重庆电信dns重庆电信的DNS是什么徐州商标求江苏徐州地区的商标代理机构！什么是通配符DOS命令具体讲的是什么？申请400电话400电话申请怎么办理？是不是免费的？申请400电话400电话如何办理？正在跳转电影空间打开自己空间跳转另一个网站该如何解决？