有一个限制(在以下思科的文档中说明),思科WLC中的FlexConnect ACL不能与本地模式ACL合并在同一个无线局域网中。该图形用户界面允许在绑定到无线局域网的接口中输入本地模式的ACL,并允许在那些处于FlexConnect - FlexConnect模式下的FlexConnect模式的a中输入一个单独的FlexConnect ACL。这似乎违反了限制。FlexConnect AP是否忽略了无线局域网上的本地模式ACL,只使用它的FlexConnect ACL,还是其他行为来备份下面的语句?我真的不想为了处理FlexConnect ACL而创建单独的无线局域网。
FlexConnect ACL不能与同一无线局域网上的本地模式ACL相结合。如果FlexConnect和本地模式AP都需要ACL,则可以应用两个不同的WLAN来支持在两种工作模式下使用ACL(一个用于FlexConnect AP,另一个用于本地模式AP)。
参考资料:在思科无线局域网控制器配置指南中配置FlexConnect,第7.2版
发布于 2013-05-28 16:49:31
我仍然没有7.2的任何东西,所以我不能对你的问题给出一个明确的答案。但是,我可以说的是,如果您将文档的信函作为法律,并假定您不能在单个无线局域网上组合FlexConnect和本地ACL,而且您真的不想创建多个WLAN,我知道您可以做的是使用FlexConnect AP上的中心切换来应用本地ACL。
实际上,我们这样做是为了通过Web身份验证的来宾网络。是的,这个网络上的流量必须回到WLC的位置,但在我们实施时,这是最好的解决方案。
https://networkengineering.stackexchange.com/questions/1024
复制相似问题