隔离无法访问
无法访问 时间:2021-04-13 阅读:()
知wlan接入用户隔离裴锐霖2016-06-06发表开启二层隔离后终端无法访问无线服务器或打印机(方法二)二层隔离的作用是减少网络中的广播报文,特别是无线网络中,一般做无线优化都建议开启二层隔离功能,减少无线网络中的广播报文.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
WebHorizon（$10.56/年）256MB/5G SSD/200GB/日本VPS
WebHorizon是一家去年成立的国外VPS主机商，印度注册，提供虚拟主机和VPS产品，其中VPS包括OpenVZ和KVM架构，有独立IP也有共享IP，数据中心包括美国、波兰、日本、新加坡等(共享IP主机可选机房更多)。目前商家对日本VPS提供一个8折优惠码，优惠后最低款OpenVZ套餐年付10.56美元起。OpenVZCPU：1core内存：256MB硬盘：5G NVMe流量：200GB/1G...
云步云72.5元/月起云服务器，香港安畅/葵湾/将军澳/沙田/大浦CN2机房,2核2G5M
云步云怎么样?云步云是创建于2021年的品牌，主要从事出售香港vps、美国VPS、日本VPS、香港独立服务器、香港站群服务器等，机房有香港、美国、日本东京等机房，目前在售VPS线路有CN2+BGP、CN2 GIA，香港的线路也是CN2直连大陆，该公司旗下产品均采用KVM虚拟化架构。目前，云步云提供香港安畅、沙田、大浦、葵湾、将军澳、新世界等CN2机房云服务器，2核2G5M仅72.5元/月起。点击进...
ZJI-全场八折优惠，香港服务器 600元起，还有日本/美国/韩国服务器
ZJI怎么样？ZJI是一家成立于2011年的商家，原名维翔主机，主要从事独立服务器产品销售，目前主打中国香港、日本、美国独立服务器产品，是一个稳定、靠谱的老牌商家。详情如下：月付/年付优惠码：zji??下物理服务器/VDS/虚拟主机空间订单八折终身优惠（长期有效）一、ZJI官网点击直达香港葵湾特惠B型 CPU：E5-2650L核心：6核12线程内存：16GB硬盘：480GB SSD带宽：5Mbps...
无法访问为你推荐
-
常回家snsthinksns网站成功 安装ThinkSNS后主页有问题特朗普吐槽iPhone为什么iphone x卖的这么好人人视频总部基地落户重庆2019.5.30号以后重庆有了新的迁入户口政策，请问外省户口以一般人才方式迁入重庆，可以按揭买房吗internetexplorer无法打开Internet Explorer无法打开站点怎么解决asp.net网页制作使用ASP.net技术创建一个网页，如何做？文档下载怎样把手机里的文件直接下载或复制到U盘里即时通EC营销即时通是什么？做什么的？3g手机有哪些3G手机???最土团购程序团购网真实吗，流程是什么？