[hammock720]

liangtam napisał: Kontroler UAP pozwala na izolowanie gościa bezpośrednio, bez implementacji powyższego pod Ograniczoną podsiecią w kontroli gości. Chyba że chcesz tego do innych celów. Domyślnie ER przekieruje wszystkie podsieci, jeśli nie zastosujesz fw, ale wykona metodę podsieci. Dzięki za radę, tak, używam obecnie ograniczonej podsieci. Przyjrzał się regułom zapory sieciowej na kontrolerze i zezwala na transmisje DHCP, DNS i ARP przez ograniczoną podsieć. Gość może z łatwością rozwiązać wszystkie komputery w sieci, co jest czymś, czego szczególnie nie lubię ... Chciałbym prawdziwej izolacji L2. Tak, wiem, że konieczne jest skonfigurowanie routera, aby zapobiec routingowi między dwiema podsieciami, ponieważ domyślnie prowadzi on przez wszystkie sieci. Z założenia nie ma izolacji. Zastanawiam się tylko, czy można ustawić ERL tak, aby nieoznaczone pakiety na porcie 1 i 2 były ustawione na domyślną sieć VLAN 10, i podobnie na wyjściu, nie jest oznakowane dla sieci VLAN 10. Nie jestem pewien, czy ta funkcja jest unikalny dla inteligentnego przełącznika L2.