控制，當然其實也可以在三層網關上面做控制，但是在無線AP上面直接就Drop了，更加直接。拓撲說明：模擬一個企業無線網絡環境，左邊AP處于前門大廳主要提供給無線接入Internet，也同時提供給內部員工接入使用，右邊AP只提供給內部員工使用，希望當接入Guest的的時候，不需要驗證，直接接入，并且只能Internet網絡，不能內部網絡，而內部員工接入Intranet的時候，需要通過認證（實際中更加用dot1x管理VLAN100：192.168.100.0/24GW192.168.100.254 ：VLAN101：192.168.101.0/24 ：VLAN 服務器區域：VLAN99：192.168.99.0/24財務部：VLAN GW[SW]vlanbatch8899to[SW]interface[SW-GigabitEthernet0/0/1]portlink-typetrunk[SW-GigabitEthernet0/0/1]porttrunkpvidvlan100[SW-GigabitEthernet0/0/1]porttrunkallow-passvlan100[SW]int[SW-GigabitEthernet0/0/2]portlink-typeaccess[SW-GigabitEthernet0/0/2]portdefaultvlan[SW]int[SW-GigabitEthernet0/0/3]porttrunkallow-passvlan100[SW]int[SW-GigabitEthernet0/0/5]portlink-typeaccess[SW-GigabitEthernet0/0/5]portdefaultvlan88[SW]int[SW-GigabitEthernet0/0/6]portlink-typeaccess[SW-GigabitEthernet0/0/6]portdefaultvlan99[SW]dhcp[SW]interfacevlan[SW-Vlanif100]ipaddress192.168.100.25424[SW-Vlanif100]dhcpselectinterface[SW]intvlan[SW-Vlanif101]ipaddress192.168.101.25424[SW-Vlanif101]dhcpselectinterface[SW]interfacevlan[SW-Vlanif102]ipaddress192.168.102.25424[SW-Vlanif102]dhcpselect [SW]interfacevlan[SW]interfacevlan[SW]intvlan [SW]iproute-static0.0.0.00[GW]int[GW]int[GW]iproute-static0.0.0.00 192.168.101.024 192.168.102.024[GW]aclnumber ipsource[GW]int