2个SSID如何限制其中一个无线客户端访问其他网段？

[strider72]

一台控制器，三个网段，vlan10-管理网段，vlan20-SSID1，vlan30-SSID2,现在限制ssid2的客户端访问公司的其他网段。如何操作？有图最好，谢了!!1

[yanzha4 · Accepted solution]

WLC 上配置ACL限制，并且应用该ACL 到SSID2， 或者在交换机上配置 ACL 限制
security 下 access control list 配置 ACL
WLAN 下 SSID 关联ACL 到 特定 SSID
ACL 默认deny，需要配置明确允许放行的流量，没有在ACL 明确配置的全部drop