【锐捷无线】用户隔离配置

功能简介：  

  由于无线用户的流动性和不确定性，在某些场合（特别是在公共场合），用户信息的私密性显得尤为重要，需要限制用户之间直接访问。用户隔离技术可以控制在无线网络覆盖区域中，无线终端之间的不安全访问（例如无线上网用户之间通过网上邻居访问），避免私人信息遭到他人窃取。用户隔离功能在不影响用户正常上网的情况下对用户进行隔离，使之不能互访，保证了用户业务的安全。  

配置方法

//基于瘦AP配置
基于AC用户隔离，即开启AC下不同AP间的用户不能互相访问：
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ac enable  
Ruijie(config-wids)#exit  

基于AP用户隔离，同一个AP用户不能互相访问  

Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ap enable  
Ruijie(config-wids)#exit  

基于SSID-AC用户隔离，即AC下不同AP间相同WLAN的用户不能互相访问  
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ssid-ac enable  
Ruijie(config-wids)#exit  

基于SSID-AP用户隔离，即AP上相同WLAN内用户不能互相访问  
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ssid-ap enable  
Ruijie(config-wids)#exit 

基于wlan-id num互通二层用户隔离，即开启某一个特定的wlan下的用户隔离，开启后这个wlan内的用户不能互相访问
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation wlan-id 1 enable  
Ruijie(config-wids)#exit 

//基于胖AP配置
基于AP用户隔离，同一AP内用户不能互相访问  
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ap enable  
Ruijie(config-wids)#exit  

基于AP-SSID用户隔离，即AP上相同WLAN内用户不能互相访问  
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation ssid-ap enable  
Ruijie(config-wids)#exit  

//配置允许列表
Ruijie(config)#wids  
Ruijie(config-wids)#user-isolation permit-mac  0811.9692.244c  
Ruijie(config-wids)#exit  

无线用户隔离配置完成