1692112769,

问题描述：

设备型号：WX5540X  ，版本  H3C Comware Software, Version 7.1.064, Release 5461P01

网络拓扑如图

网关设备为汇聚层S7506，核心设备与汇聚设备二层互联

现在在AC控制器上配置了用户隔离功能后，无线终端能通过认证，但是无法从DHCP服务器获取IP地址。用户隔离配置如下

user-isolation vlan 36 enable

user-isolation vlan 36 permit-mac 7c7a-3c0c-a801 0050-56b0-a187

user-isolation vlan 37 enable

user-isolation vlan 37 permit-mac 7c7a-3c0c-a801 0050-56b0-a187

其中

0050-56b0-a187为dhcp的mac

7c7a-3c0c-a801为无线网关的mac

经过现场测试，其中一种解决办法为删除掉以上用户隔离功能，无线终端能正常获取地址。

另外一种解决办法为将无线终端的MAC地址也添加到以上permit 列表中，这时也能正常获取到地址。

在AC上看display user-isolation statistics，当终端尝试去获取地址时，明显看到drop报文一直在增加，且在无线终端侧抓包也一直未能收到DHCP的offer报文。因此判断DHCP报文在开启了用户隔离功能后被丢弃在了AC设备上。

但是根据H3C官方文档描述，只需要将DHCP服务器的MAC和网关MAC地址添加到列表中，那么该vlan内的其余终端均应该能和该DHCP服务器、网关设备通信才对。该官方描述显然与本案例测试情况不一致。因此想要知道H3C的这款无线控制器的用户隔离功能处理机制到底是什么。针对以上情况如何解决

组网及组网描述：

提问 回答

暂无

你正在内容来源：知了社区,WX5540X 做了user-isolation用户隔离后终端获取不到地址