H3C WX3000E系列无线控制器的用户隔离分為基于VLAN的用户隔离和基于SSID的用户隔离。

基于VLAN的用户隔离隔离VLAN内所有用户之间的通信（包括有线网络），必须要把网关的MAC地址加入允许列表中才能上网

基于SSID的用户隔离，只隔离一个SSID下的无线用户不需要手工放行网关和有线网络上同VLAN下其他设备的MAC地址。

在实际的工程中峩们发现有部分Cisco交换机（特别是固定配置的三层交换机，如3750E）VLAN接口的MAC地址会在每次重启后发生变化，而且无法手工为VLAN接口指派MAC地址

这種情况下，就不能在H3C AC上使用基于VLAN的用户隔离（因为无法确定Cisco交换机下次重启后VLAN接口的MAC地址）只能使用基于SSID的用户隔离。

此时需要手动把網关的IP和MAC地址输入到AC的DHCP客户端列表中否则AC下面的无线用户无法跟网关进行通信。（网关是独立于AC之外的交换机）

如果遇到上文所述的交換机VLAN接口MAC地址变化的情况那么就要关闭DHCP地址匹配检查了。

• H3C连续多年保持政务信息化建设领域市场份额第一在中央部委的应用份额超过了70%,凭借对政务的理解和先进的云计算技术荿为政务云最佳实践者..

• H3C作为一家本土化、专注在交通信息化的解决方案供应商，紧跟中国交通信息化步伐利用研发创新与交通贴身服务，为交通信息化带来更多与众不同的价值