请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 117|回复: 5

思科 WLC2504无线控制器怎么配置ACL

[复制链接]
发表于 7 天前 | 显示全部楼层 |阅读模式
4可用金钱
需求:因为公司想禁止访客连接公司内网,现在想在无线控制器里面做ACL,禁止访客访问内网。
目前无线使用的是一个SSID,分别设置了两个VLAN:VLAN3和VLAN50。
想要达到如下效果:VLAN3为员工使用,可以访问所有网段;VLAN50为访客使用,只能访问外网,不能连接内网。
请问下要怎么实现呢?怎么要怎么配置?
新人比较穷,全部家当奉上了,各位大神还请不吝赐教!!!谢谢~~


01.JPG
02.JPG

点评

感谢您的提问!会有小伙伴为您解答的!  发表于 6 天前
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 昨天 13:53 | 显示全部楼层
在acl里deny掉该网段到内网和内网到该网段的流量,然后permit一个any、any的流量,就可以了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 11 小时前 | 显示全部楼层
huoran1234 发表于 2017-5-22 13:53
在acl里deny掉该网段到内网和内网到该网段的流量,然后permit一个any、any的流量,就可以了

请问可以再具体一点么?这样不太了解哦~~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 9 小时前 | 显示全部楼层
假设源地址是10.0.0.0/8,内网地址是172.16.0.0/16
看图吧,然后调用在相应的Interface、WLAN都可以
1.png
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 8 小时前 | 显示全部楼层
huoran1234 发表于 2017-5-23 11:30
假设源地址是10.0.0.0/8,内网地址是172.16.0.0/16
看图吧,然后调用在相应的Interface、WLAN都可以

完美解决问题。谢谢!!!!!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-5-23 20:44 , Processed in 0.090848 second(s), 42 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表