实验13 FAT AP与FIT AP的用户隔离功能的配置.pdf

验十三 FAT AP 和FIT AP 用户隔离功能的配置 实验13 FAT AP 和FIT AP 用户隔离功能的配置 13.1 验内容与目标 完成本 验，您应该能够： l 了解用户隔离功能的原理和应用背景 l 掌握用户隔离功能的配置 13.2 验组网图 192.168.1.99 AC 192.168.1.254 Switch VLAN 1 C FIT AP VLAN 1 3 STA-1 STA-2 H 图1 FIT AP 验组网图 13-1 验十三 FAT AP 和FIT AP 用户隔离功能的配置 192.168.1.254 Switch 192.168.1.99 FAT AP STA-2 STA-1 图2 FAT AP 验组网图 该组网图说明如下：图1 为FIT AP 组网，图2 是FAT AP 组网。在单个AP 下有两个STA 接入，开启用户隔离功能后，这两个STA 之间无法互通。但是STA 可以通过网关上行访问外 网。 C 13.3 背景需求 3 无线网络在实际应用中，基于某些原因需要限制接入用户之间的相互访问，而单个用户又可 以通过三层方式访问网络。用户隔离功能可以基于这个AP 实现，也可以基于vlan 实现，保证 在一个AP 下接入的用户之间无法互通或者整个AC 管理的AP 下接入的用户在某个vlan 无 法互通。 H 13.4 验设备与版本 主机：两台带有串口的笔记本，两台都要配置有无线网卡 线缆：CONSOLE 线缆一根 无线接入点设备：FIT AP 无线接入点和AC 无线交换机，FAT AP 版本：Comware Software, Version 5.20 13.5 验过程 （1）按上述组网图1 部署控制器和AP ，配置AC 。首先确保AP 成功注册，同时开启DHCP server，并设置用户的网关为192.168.1.254，对应mac-address 为00E0-FC78-C8AC 。 13-2 验十三 FAT AP 和FIT AP 用户隔离功能的配置 实验任务一：配置无线接入服务 步骤一：配置无线接口 [H3C] interface W LAN-ESS 13 [H3C-W L