基于vlan 无线用户隔离

网络架构：
AC旁路，在核心交换机上，核心交换上 建立 vlan 100 ,并配置好 vlan 100 的dhcp服务。AP 上有两个SSID 一个office不做用户隔离。一个guest做用户隔离，工作在vlan 100上。两个SSID都是本地转发模式。

1.本地转发模式是可以不用在AC上建立 vlan 100

2.AP map-configuration 文件配置 apcfg.txt配置发下内容如下。

system-view
vlan 100
quit
user-isolation vlan 100 permit-mac 000f-e212-7788
user-isolation vlan 100 enable

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan all

3.部分AP 下发测试

在AC中进入对应的AP 视图，wlan ap AP名称 。运行 map-configuration apcfg.txt 下发。

4.按AP组，型号 下发

在AC中进 ，wlan ap-group AP组名。ap-mode AP型号 。