用户隔离和黑白名单

• 实验目的
  掌握AP的用户隔离的配置方法
  掌握AP的黑白名单的配置方法

• 实验拓扑图
  

• 实验要求
  每位同学建立二个业务，采用直通模式，ssid为 employee学号后两位和employee学号后两位+1；安全设置wpa，密码为各位同学姓名全拼。设置两台sta，配置在白名单应用在第一个ssid中，并设置用户隔离，使其能够访问114.114.114.114，但不能互相访问；设置两台sta，一台配置在黑名单中，并将黑名单应用到整个AP组，使黑名单sta无法接入第二个ssid，另一台能够正常访问。ap工作在2.4g信道1,5g信道149。

• 实验步骤
  AR:
  

• AR2:
  

快速nat配置：
#acl number 3000
#rule 5 permit ip
#int g0/0/0
#nat outbound 3000

• LSW1