隔离无法访问
无法访问 时间:2021-04-13 阅读:()
知wlan接入用户隔离裴锐霖2016-06-06发表开启二层隔离后终端无法访问无线服务器或打印机(方法二)二层隔离的作用是减少网络中的广播报文,特别是无线网络中,一般做无线优化都建议开启二层隔离功能,减少无线网络中的广播报文.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
某局点用户配置了二层隔离,服务器和打印机也是通过无线连接到网络当中,放通了服务器的MAC地址,但是出现同VLAN下的PC无法访问到服务器或打印机,关闭二层隔离功能后是正常的.
无通过实验及问题分析基于VLAN的二层隔离,要实现无线终端访问某台接入无线网络的固定主机,添加该主机MAC为隔离组里面允许通过的MAC,只有该主机触发ARP后,才可以实现其他无线终端访问该主机,一般现实网络环境中,如果主机为FTP/WEBServer都不会主动触发arp,因此该方案不能满足用户二层隔离的情况下访问服务器的需求.
基于上面的分析,只需要在AC上配置服务器和打印机的arp静态绑定即可,当然前提是服务器和打印机的IP地址需要手工静态配置.
(之前写过一种规避方法是配置基于VLAN二层隔离+MAC-VLAN,这样服务器和打印机的ip地址是可以通过dhcp获取.
)关键配置如下:#把服务器的arp手动做静态绑定arpstatic192.
168.
1.
2acfd-ce43-7c18#基于VLAN的二层隔离开启,并允许网关和服务器地址通过,vlan10是业务vlan,user-isolationvlan10enableuser-isolationvlan10permit-mac80f6-2e96-f0b2acfd-ce43-7c18当无线网络中开启二层隔离,并且服务器也是通过无线接入的,那么服务器的IP地址手动配置,然后在AC上做arp静态绑定.
Budgetvm12核心 16G 500 GB SSD 或者 2 TB SATA 10GB 20 TB 99美金
Budgetvm(原EZ机房)，2005年成立的美国老品牌机房，主打美国4个机房（洛杉矶、芝加哥、达拉斯、迈阿密）和日本东京机房的独立服务器和VPS业务，而且不限制流量，默认提供免费的1800G DDoS防御服务，支持IPv6和IPMI，多种免费中文操作系统可供选择，独立服务器主打大硬盘，多硬盘，大内存，用户可以在后台自行安装系统等管理操作！内存可定制升级到1536G，多块硬盘随时加，14TBSA...
VirMach（8元/月）KVM VPS，北美、欧洲
VirMach，成立于2014年的美国IDC商家，知名的低价便宜VPS销售商，支持支付宝、微信、PayPal等方式付款购买，主打美国、欧洲暑假中心产品，拥有包括洛杉矶、西雅图、圣何塞、凤凰城在内的11个数据中心可以选择，可以自由搭配1Gbps、2Gbps、10Gbps带宽端口，有Voxility DDoS高防IP可以选择（500Gbps以上的防御能力），并且支持在控制面板付费切换机房和更换IP（带...
昔日数据月付12元起，湖北十堰机房10M带宽月付19元起
昔日数据怎么样?昔日数据是一个来自国内服务器销售商，成立于2020年底，主要销售国内海外云服务器，目前有国内湖北十堰云服务器和香港hkbn云服务器 采用KVM虚拟化技术构架,湖北十堰机房10M带宽月付19元起;香港HKBN,月付12元起; 此次夏日活动全部首月5折促销，有需要的可以关注一下。点击进入：昔日数据官方网站地址昔日数据优惠码：优惠码： XR2021 全场通用(活动持续半个月 2021/7...
无法访问为你推荐
-
filezillaserver如何使用filezilla server360免费建站我用的360免费建站，但自己买的一级域名要先备案，360不提供备案，我要怎么做才能把我的域名绑定网站啊？三友网有了解唐山三友集团的吗？大学生待遇如何，工资收入，福利保障，工作环境等等三友网网测是什么意思？佛山海虹广东海虹药通电子商务有限公司怎么样？最土团购程序你好，请问你有团购网的程序吗无忧团购网F团团购网的F团（团团有品质）十项放心服务承诺无忧团购网团购是什么?怎样团购?顽固木马专杀手机管家和顽固木马专杀哪个好用论坛头像图片论坛头像宽度必须是 1 -- 160 之间的一个整数。头像高度必须是 1 -- 160 之间的一个整数。