1692717522,

问题描述：

怎样实现连接同一WiFi的设备间互相隔离？能实现二层隔离还是二三层都隔离？

组网及组网描述：

1小时前提问

无线服务配置视图有个客户端隔离打开就行

1小时前回答

暂无

都可以实现

二层隔离：

服务模板下配置：只是隔离无线用户之间的二层；

全局下配置，可以实现基于Mac的过滤，有线无线都可以隔离；

三层隔离可以通过acl 实现；

1小时前回答

暂无

H3C无线网络支持基于SSID和基于VLAN的用户隔离功能，可以实现无线用户之间以及无线用户和有线用户之间的二层隔离123。基于SSID的用户隔离适用于集中式转发和本地转发场景下，可以隔离同一SSID下的无线用户1。基于VLAN的用户隔离也适用于集中式转发和本地转发场景下，可以隔离同一VLAN内的有线用户和无线用户1。

如果您想实现连接同一WiFi的设备间互相隔离，您可以开启基于SSID的用户隔离功能。具体的配置步骤如下1：

在AC上创建一个WLAN服务模板，并指定SSID和VLAN。 在WLAN服务模板中开启用户隔离功能，并指定客户端转发位置为AP。 在AC上将WLAN服务模板绑定到AP组或AP。 在AP上配置VLAN接口，并将其与有线接口绑定。

例如，如果您想创建一个SSID为wifi，VLAN为

然后，您可以将该WLAN服务模板绑定到一个AP组或一个AP上，例如：

[wlan-wlan-view] ap-group group1  [wlan-wlan-ap-group-group1] service-template wifi radio 0

或者

[wlan-wlan-view] ap ap1  [wlan-wlan-ap-ap1] service-template wifi radio 0

最后，您需要在AP上配置VLAN接口，并将其与有线接口绑定，例如：

[ap1] vlan

这样，通过wifi接入无线网络的设备就会被隔离，不能互相访问了。

如果您想了解更多关于H3C无线网络的用户隔离功能的信息，请参考以下链接：

01-用户隔离配置-新华三集团-H3C H3C无线用户隔离配置 - 知了社区 无线网络为什么强烈建议开启二层隔离功能，该如何开启？ - 知了社区 H3C WA6330室内放装型802.11ax无线接入设备 无线网络的用户隔离功能 - 知乎 - 知乎专栏

1小时前回答

暂无

你正在内容来源：知了社区,怎样实现连接同一WiFi的设备间互相隔离？能实现二层隔离还是二三层都隔离？