1678375409,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区Yuk1丶 Yuk1丶 二段 粉丝：0人 关注：1人

问题描述：

在无线服务模板做用户隔离的时候（user-isolation enable ），是否可以针对单个用户做隔离？

比如服务模板有10个终端，9个终端不做隔离，只有其中一个终端做隔离

组网及组网描述：

9小时前提问

基于模板的做不到，可以通过基于vlan的二层隔离实现

2、# 在VLAN X上开启用户隔离功能。

 [Sysname] user-isolation vlan X enable

 [Sysname] user-isolation vlan X permit-mac 00bb-ccdd-eeff 0022-3344-5566 

 在vlan内开隔离，无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。如果终端有互访需求，可以通过在网关设备上配置本地ARP代理实现。推荐用此种方法配置二层隔离。

9小时前回答 (4)

这个是怎么操作的？

Yuk1丶

比较麻烦，需要一个mac一个mac加

意思是添加的mac才能是允许胡同，不在的就被隔离？类似于白名单？

Yuk1丶

是的

不支持

9小时前回答

你正在,无线用户隔离的时候是否可以针对某一个终端隔离？