终结者路由器不能用了
路由器不能用了 时间:2021-05-07 阅读:()
知以太网接口终结者叶靖2017-12-22发表终结者分体下连接家用路由器导致其他接口终端无法正常使用的经验案例某局点购买了终结者本体和分体WTU420H,现在已经正常部署,可以正常使用,但是在实际使用过程中,发现有用户存在私接家用路由器的情况,现场发现只要在一个终结者分体下的有线接口下接了家用路由器之后,该终结者分体下的其他有线接口下连接的终端就无法正常使用.
我们发现只要在终结者分体下接有家用路由器的时候,同一个终结者分体下的有线接口连接的其他终端就无法正常使用,且通过测试发现,这些终端获取到的IP地址不是正常分配的IP地址.
通过现场排查发现,现场的这些终端获取的IP地址其实是通过家用路由器的DHCP获取到的,从而导致分体有线接口下的其他终端无法正常使用.
我们可以通过配置终结者分体有线接口的端口隔离,WT420H是通过超瘦模式进行配置的.
分体是没有IP地址的,无法telnet到WTU分体上直接配置有线口的端口隔离,因此可以telnet到WT本体上直接配置端口隔离或者下发map文件,下面以最常用的AC侧下发map文件方式说明端口隔离的配置方法:(1)集中转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhycfmappi.
txt本体map文件(yhycfmappi.
txt):system-viewvlan9port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan9slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1(2)本地转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhylfmappi.
txt本体map文件(yhylfmappi.
txt):system-viewvlan9to10port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan910slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1通过配置WTU分体的有线口终端之间的二层隔离,使得终结者分体下的其他有线接入的终端无法去有线接口连接的家用路由器上去获取到IP地址.
我们发现只要在终结者分体下接有家用路由器的时候,同一个终结者分体下的有线接口连接的其他终端就无法正常使用,且通过测试发现,这些终端获取到的IP地址不是正常分配的IP地址.
通过现场排查发现,现场的这些终端获取的IP地址其实是通过家用路由器的DHCP获取到的,从而导致分体有线接口下的其他终端无法正常使用.
我们可以通过配置终结者分体有线接口的端口隔离,WT420H是通过超瘦模式进行配置的.
分体是没有IP地址的,无法telnet到WTU分体上直接配置有线口的端口隔离,因此可以telnet到WT本体上直接配置端口隔离或者下发map文件,下面以最常用的AC侧下发map文件方式说明端口隔离的配置方法:(1)集中转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhycfmappi.
txt本体map文件(yhycfmappi.
txt):system-viewvlan9port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan9slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1(2)本地转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhylfmappi.
txt本体map文件(yhylfmappi.
txt):system-viewvlan9to10port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan910slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1通过配置WTU分体的有线口终端之间的二层隔离,使得终结者分体下的其他有线接入的终端无法去有线接口连接的家用路由器上去获取到IP地址.
Sharktech$129/月，1Gbps不限流量，E5-2678v3(24核48线程)
Sharktech最近洛杉矶和丹佛低价配置大部分都无货了，只有荷兰机房还有少量库存，商家又提供了两款洛杉矶特价独立服务器，价格不错，CPU/内存/硬盘都是高配，1-10Gbps带宽不限流量最低129美元/月起。鲨鱼机房(Sharktech)我们也叫它SK机房，是一家成立于2003年的老牌国外主机商，提供的产品包括独立服务器租用、VPS主机等，自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等，主...
BGPTO独服折优惠- 日本独服65折 新加坡独服75折
BGPTO是一家成立于2017年的国人主机商，从商家背景上是国内的K总和有其他投资者共同创办的商家，主营是独立服务器业务。数据中心包括美国洛杉矶Cera、新加坡、日本大阪和香港数据中心的服务器。商家对所销售服务器产品拥有自主硬件和IP资源，支持Linux和Windows。这个月，有看到商家BGPTO日本和新加坡机房独服正进行优惠促销，折扣最低65折。第一、商家机房优惠券码这次商家的活动机房是新加坡...
Friendhosting（月1.35欧元），不限流量，9机房可选
今天9月10日是教师节，我们今天有没有让孩子带礼物和花送给老师？我们这边不允许带礼物进学校，直接有校长在门口遇到有带礼物的直接拦截下来。今天有看到Friendhosting最近推出了教师节优惠，VPS全场45折，全球多机房可选，有需要的可以看看。Friendhosting是一家成立于2009年的保加利亚主机商，主要提供销售VPS和独立服务器出租业务，数据中心分布在：荷兰、保加利亚、立陶宛、捷克、乌...
路由器不能用了为你推荐
-
企业cmscms是什么开启javascript怎么在浏览器中启用JavaScript?德国iphone禁售令德国IPHONE多少钱？急~Flash动画设计与制作——第九章:导出和发布动画cuteftpCuteFTP Pro如何使用？cuteftp什么是 CuteFtp Flashfxp Leapftp FlashGet美要求解锁iPhone美版iphone6解锁怎么操作？internetexplorer无法打开internet explorer网页打不开netshwinsockreset在cmd中输入netsh winsock reset显示系统找不到指定文件怎么办开放平台企鹅号和腾讯内容开放平台是一样的吗，有什么区别？