隔离无法访问
无法访问 时间:2021-04-13 阅读:()
知wlan接入用户隔离裴锐霖2016-06-06发表开启二层隔离后终端无法访问无线服务器或打印机(方法二)二层隔离的作用是减少网络中的广播报文,特别是无线网络中,一般做无线优化都建议开启二层隔离功能,减少无线网络中的广播报文.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
HostKvm新上联通CUVIP线路VPS,八折优惠后1G内存套餐$5.2/月起
最近上洛杉矶机房联通CUVIP线路主机的商家越来越多了，HostKvm也发来了新节点上线的邮件，适用全场8折优惠码，基于KVM架构，优惠后最低月付5.2美元起。HostKvm是一家成立于2013年的国人主机商，提供基于KVM架构的VPS主机，可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房，君选择国内直连或优化线路，延迟较低，适合建站或者远程办公等。以洛杉矶CUVIP线路主机为例，...
Letbox(35美元/年),美国洛杉矶VPS终身7折
Letbox 云服务商在前面的文章中其实也有多次介绍，这个服务商其实也算是比较老牌的海外服务商，几年前我也一直有使用过他们家的VPS主机，早年那时候低至年付15-35美元左右的VPS算式比较稀缺的。后来由于服务商确实比较多，而且也没有太多的网站需要用到，所以就没有续费，最近这个服务商好像有点活动就躁动的发布希望引起他人注意。这不有看到所谓的家中有喜事，应该是团队中有生宝宝了，所以也有借此来发布一些...
vdsina：俄罗斯VPS(datapro)，6卢布/天，1G内存/1核(AMD EPYC 7742)/5gNVMe/10T流量
今天获得消息，vdsina上了AMD EPYC系列的VDS，性价比比较高，站长弄了一个，盲猜CPU是AMD EPYC 7B12（经过咨询，详细CPU型号是“EPYC 7742”）。vdsina，俄罗斯公司，2014年开始运作至今，在售卖多类型VPS和独立服务器，可供选择的有俄罗斯莫斯科datapro和荷兰Serverius数据中心。付款比较麻烦：信用卡、webmoney、比特币，不支持PayPal...
无法访问为你推荐
-
小企业如何做品牌中小企业该如何才能打造自己的品牌？http500http 500是什么意思?dell服务器bios设置如何进入DELL电脑BIOS设置的是cuteftp资费标准中国移动38元套餐介绍文档下载怎么下载百度文档购物车（淘宝）为什么推荐购物车购买,是什么意思啊?佛山海虹广东海虹药通电子商务有限公司怎么样？关闭评论iOS12抖音直播怎样关闭评论？社区动力我是一名新入职社区员工，怎样做好社区工作？