隔离无法访问
无法访问 时间:2021-04-13 阅读:()
知wlan接入用户隔离裴锐霖2016-06-06发表开启二层隔离后终端无法访问无线服务器或打印机(方法二)二层隔离的作用是减少网络中的广播报文,特别是无线网络中,一般做无线优化都建议开启二层隔离功能,减少无线网络中的广播报文.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
Buyvm：VPS/块存储补货1Gbps不限流量/$2起/月
BuyVM测评，BuyVM怎么样？BuyVM好不好？BuyVM，2010年成立的国外老牌稳定商家，Frantech Solutions旗下，主要提供基于KVM的VPS服务器，数据中心有拉斯维加斯、纽约、卢森堡，付费可选强大的DDOS防护（月付3美金），特色是1Gbps不限流量，稳定商家，而且卢森堡不限版权。1G或以上内存可以安装Windows 2012 64bit，无需任何费用，所有型号包括免费的...
零途云月付31.9元起，香港cn2 gia线路
零途云是一家香港公司，主要产品香港cn2 gia线路、美国Cera线路云主机，美国CERA高防服务器，日本CN2直连服务器;同时提供香港多ip站群云服务器。即日起，购买香港/美国/日本云服务器享受9折优惠，新用户有优惠码：LINGTUYUN，使用即可打折。目前，零途云还推出性价比非常高香港多ip站群云服务器，有需要的，可以关注一下。零途云优惠码：优惠码：LINGTUYUN (新用户优惠，享受9折优...
HyperVMart：加拿大vps,2核/3G/25G NVMe/G口不限流量/季付$10.97,免费Windows系统
hypervmart怎么样?hypervmart是一家成立了很多年的英国主机商家，上一次分享他家还是在2年前，商家销售虚拟主机、独立服务器和VPS，VPS采用Hyper-V虚拟架构，这一点从他家的域名上也可以看出来。目前商家针对VPS有一个75折的优惠，而且VPS显示的地区为加拿大，但是商家提供的测速地址为荷兰和英国，他家的优势就是给到G口不限流量，硬盘为NVMe固态硬盘，这个配置用来跑跑数据非常...
无法访问为你推荐
-
操作http苹果appstore宕机为什App Store下载软件 到了一半就停了 不动了asp.net什么叫ASP.NET?中国企业在线有什么B2B网站可以做国外的？多给些。。回答的好追加163yeah网易yeah邮箱登陆更新internal宜人贷官网宜人贷是不是骗局,借了五万,每月还2030元,还十个月了,想一次性还完,他们说我新团网美团网是谁创办的呀？工具条手机的工具栏怎么在任务栏里？怎么把工具栏调到手机下面？图文模块图文模块的标题栏填什么啊？