思科 WLC2504无线控制器怎么配置ACL

[zhonggz]

需求：因为公司想禁止访客连接公司内网，现在想在无线控制器里面做ACL，禁止访客访问内网。
目前无线使用的是一个SSID，分别设置了两个VLAN：VLAN3和VLAN50。
想要达到如下效果：VLAN3为员工使用，可以访问所有网段；VLAN50为访客使用，只能访问外网，不能连接内网。
请问下要怎么实现呢？怎么要怎么配置？
新人比较穷，全部家当奉上了，各位大神还请不吝赐教！！！谢谢~~

[huoran1234 · Accepted solution]

假设源地址是10.0.0.0/8，内网地址是172.16.0.0/16
看图吧，然后调用在相应的Interface、WLAN都可以

[one-time]

感谢您的提问！会有小伙伴为您解答的！

[huoran1234]

在acl里deny掉该网段到内网和内网到该网段的流量，然后permit一个any、any的流量，就可以了

[zhonggz]

huoran1234 发表于 2017-5-22 13:53
在acl里deny掉该网段到内网和内网到该网段的流量，然后permit一个any、any的流量，就可以了

请问可以再具体一点么？这样不太了解哦~~:)

[zhonggz]

huoran1234 发表于 2017-5-23 11:30
假设源地址是10.0.0.0/8，内网地址是172.16.0.0/16
看图吧，然后调用在相应的Interface、WLAN都可以

完美解决问题。谢谢！！！！！

[Yanli Sun]

感谢楼主反馈解决情况，记得给楼上同学的答复标记最佳答案哈，回帖右下角就是啦

[李东杰]

https://wenku.baidu.com/view/e7b6de116c175f0e7cd1373e.html
这个链接 详细的讲解了 WLC2504无线控制器 创建配置ACL的案例 你可以看看 希望能对你的问题有所帮助。