前因后果我啰嗦。目前网络拓扑,核心主路由爱快g20,4wan,1lan出给傻瓜交换机,2lan出给网安设备(镜像监控流量)。傻瓜交换机后面是树熊x1AP(由于交换机通往房间只有一个网线,没有增加ap之前这条网线主要用与电视机顶盒的,部分房间放置ap后,树熊x1lan1给进线,出线lan2给机顶盒)目前是可以稳定上网。但是网安,需要监控的是客户手机上网流量,不需要监控机顶盒流量。问,我在爱快做个vlan100,问是否能回避机顶盒的流量。(网安的设备免认证需要填入机顶盒mac地址,酒店有156台机顶盒,且流动性很大,不利于登记,可能今天填入mac地址了,明天机顶盒换了,等同于,新加入的每一台设备都需要mac登记才能上网。)问.有线设置vlan划分192.168.1.1段,无线设置vlan划分192.168.100.1是否可以回避这个机顶盒登记问题。
|