1681398937,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

1、WX2560H提供公司无线服务SSID名：Public，此无线服务允许所有无线设备连接上网

2、员工A的笔记本电脑MAC地址：C8-3D-BE-A3-31-40，此MAC地址在出口防火墙禁止上网

3、员工A通过使用自己的手机连接公司无线Public上网，然后开启手机热点“Test”，笔记本电脑连接手机热点“Test”后通过手机连接公司的网络上网

4、如何在WX2560H禁止这种二级路由

组网及组网描述：

7小时前提问

不支持

7小时前回答

暂无

这种得上行为管理控制器

5小时前回答

暂无

员工A通过手机热点连接公司网络的情况被称为“二级路由”，这种情况可能导致网络安全风险和带宽浪费等问题  

在WX2560H上启用客户端隔离功能，防止无线终端之间互相访问。这样可以避免员工A通过手机热点连接公司无线Public后，其他设备通过他的笔记本电脑访问公司网络。

在出口防火墙中添加针对MAC地址的访问控制列表（ACL），禁止员工A的笔记本电脑MAC地址：C8-3D-BE-A3-31-40访问外网。

禁止员工在公司无线网络上开启热点。可以通过配置无线网络策略或使用专门的无线管理工具来实现。另外，还可以加强员工网络安全意识教育，提高员工对网络安全风险的认识和意识，从而减少类似事件的发生。

3小时前回答

暂无

你正在,H3C WX2560H 禁止二级路由