终结者路由器不能用了
路由器不能用了 时间:2021-05-07 阅读:()
知以太网接口终结者叶靖2017-12-22发表终结者分体下连接家用路由器导致其他接口终端无法正常使用的经验案例某局点购买了终结者本体和分体WTU420H,现在已经正常部署,可以正常使用,但是在实际使用过程中,发现有用户存在私接家用路由器的情况,现场发现只要在一个终结者分体下的有线接口下接了家用路由器之后,该终结者分体下的其他有线接口下连接的终端就无法正常使用.
我们发现只要在终结者分体下接有家用路由器的时候,同一个终结者分体下的有线接口连接的其他终端就无法正常使用,且通过测试发现,这些终端获取到的IP地址不是正常分配的IP地址.
通过现场排查发现,现场的这些终端获取的IP地址其实是通过家用路由器的DHCP获取到的,从而导致分体有线接口下的其他终端无法正常使用.
我们可以通过配置终结者分体有线接口的端口隔离,WT420H是通过超瘦模式进行配置的.
分体是没有IP地址的,无法telnet到WTU分体上直接配置有线口的端口隔离,因此可以telnet到WT本体上直接配置端口隔离或者下发map文件,下面以最常用的AC侧下发map文件方式说明端口隔离的配置方法:(1)集中转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhycfmappi.
txt本体map文件(yhycfmappi.
txt):system-viewvlan9port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan9slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1(2)本地转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhylfmappi.
txt本体map文件(yhylfmappi.
txt):system-viewvlan9to10port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan910slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1通过配置WTU分体的有线口终端之间的二层隔离,使得终结者分体下的其他有线接入的终端无法去有线接口连接的家用路由器上去获取到IP地址.
我们发现只要在终结者分体下接有家用路由器的时候,同一个终结者分体下的有线接口连接的其他终端就无法正常使用,且通过测试发现,这些终端获取到的IP地址不是正常分配的IP地址.
通过现场排查发现,现场的这些终端获取的IP地址其实是通过家用路由器的DHCP获取到的,从而导致分体有线接口下的其他终端无法正常使用.
我们可以通过配置终结者分体有线接口的端口隔离,WT420H是通过超瘦模式进行配置的.
分体是没有IP地址的,无法telnet到WTU分体上直接配置有线口的端口隔离,因此可以telnet到WT本体上直接配置端口隔离或者下发map文件,下面以最常用的AC侧下发map文件方式说明端口隔离的配置方法:(1)集中转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhycfmappi.
txt本体map文件(yhycfmappi.
txt):system-viewvlan9port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan9slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1(2)本地转发wlanapyhywtmodelWT1010serial-id219801A0T9C168000298map-configurationcfa0:/yhylfmappi.
txt本体map文件(yhylfmappi.
txt):system-viewvlan9to10port-isolategroup1interfaceGigabitEthernet1/0/1portlink-typetrunkporttrunkpermitvlan910slot3provisionmodel"WTU420H"interfaceEthernet1/3/1portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/2portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/3portaccessvlan9port-isolateenablegroup1interfaceEthernet1/3/4portaccessvlan9port-isolateenablegroup1通过配置WTU分体的有线口终端之间的二层隔离,使得终结者分体下的其他有线接入的终端无法去有线接口连接的家用路由器上去获取到IP地址.
搬瓦工：香港PCCW机房即将关闭;可免费升级至香港CN2 GIA;2核2G/1Gbps大带宽高端线路,89美元/年
搬瓦工怎么样?这几天收到搬瓦工发来的邮件，告知香港pccw机房(HKHK_1)即将关闭，这也不算是什么出乎意料的事情，反而他不关闭我倒觉得奇怪。因为目前搬瓦工香港cn2 GIA 机房和香港pccw机房价格、配置都一样，可以互相迁移，但是不管是速度还是延迟还是丢包率，搬瓦工香港PCCW机房都比不上香港cn2 gia 机房，所以不知道香港 PCCW 机房存在还有什么意义?关闭也是理所当然的事情。点击进...
Contabo美国独立日促销,独立服7月€3.99/月
Contabo自4月份在新加坡增设数据中心以后，这才短短的过去不到3个月，现在同时新增了美国纽约和西雅图数据中心。可见Contabo加速了全球布局，目前可选的数据中心包括：德国本土、美国东部（纽约）、美国西部（西雅图）、美国中部（圣路易斯）和亚洲的新加坡数据中心。为了庆祝美国独立日和新增数据中心，自7月4日开始，购买美国地区的VPS、VDS和独立服务器均免设置费。Contabo是德国的老牌服务商，...
HostHatch(15美元)大硬盘VPS,香港NVMe,美国、英国、荷兰、印度、挪威、澳大利亚
HostHatch在当地时间7月30日发布了一系列的促销套餐，涉及亚洲和欧美的多个地区机房，最低年付15美元起，一次买2年还能免费升级双倍资源。商家成立于2011年，提供基于KVM架构的VPS主机，数据中心包括中国香港、美国、英国、荷兰、印度、挪威、澳大利亚等国家的十几个地区机房。官方网站：https://hosthatch.com/NVMe VPS(香港/悉尼)1 CPU core (12.5%...
路由器不能用了为你推荐
-
孩子ipadaspweb服务器如何搭建简易Asp Web服务器企业ssl证书国内哪些公司是专门做ssl证书的呢?googlepr谷歌 PR值是什么意思internetexplorer无法打开Internet Explorer 打不开了申请支付宝账户怎样申请支付宝账户？要填写什么信息？ipad代理苹果官网购买ipad要几天12306.com注册12306邮箱地址怎么写电子商务世界电子商务都有什么内容300051三五互联请问300051三五互联还会继续盘升吗？