请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 310|回复: 5

思科 WLC2504无线控制器怎么配置ACL

[复制链接]
发表于 2017-5-16 18:18:01 | 显示全部楼层 |阅读模式
4可用金钱
需求:因为公司想禁止访客连接公司内网,现在想在无线控制器里面做ACL,禁止访客访问内网。
目前无线使用的是一个SSID,分别设置了两个VLAN:VLAN3和VLAN50。
想要达到如下效果:VLAN3为员工使用,可以访问所有网段;VLAN50为访客使用,只能访问外网,不能连接内网。
请问下要怎么实现呢?怎么要怎么配置?
新人比较穷,全部家当奉上了,各位大神还请不吝赐教!!!谢谢~~


01.JPG
02.JPG

点评

感谢您的提问!会有小伙伴为您解答的!  发表于 2017-5-17 09:51
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-5-22 13:53:33 | 显示全部楼层
在acl里deny掉该网段到内网和内网到该网段的流量,然后permit一个any、any的流量,就可以了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-5-23 09:34:36 | 显示全部楼层
huoran1234 发表于 2017-5-22 13:53
在acl里deny掉该网段到内网和内网到该网段的流量,然后permit一个any、any的流量,就可以了

请问可以再具体一点么?这样不太了解哦~~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-5-23 11:30:32 | 显示全部楼层
假设源地址是10.0.0.0/8,内网地址是172.16.0.0/16
看图吧,然后调用在相应的Interface、WLAN都可以
1.png
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-5-23 12:03:06 | 显示全部楼层
huoran1234 发表于 2017-5-23 11:30
假设源地址是10.0.0.0/8,内网地址是172.16.0.0/16
看图吧,然后调用在相应的Interface、WLAN都可以

完美解决问题。谢谢!!!!!

点评

感谢楼主反馈解决情况,记得给楼上同学的答复标记最佳答案哈,回帖右下角就是啦  发表于 2017-5-24 10:36
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-5-27 14:56:27 | 显示全部楼层
https://wenku.baidu.com/view/e7b6de116c175f0e7cd1373e.html
这个链接 详细的讲解了 WLC2504无线控制器 创建配置ACL的案例 你可以看看 希望能对你的问题有所帮助。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-7-24 18:27 , Processed in 0.106358 second(s), 51 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表