Hoe laag-2 isolatie in of uit te schakelen

Layer-2 isolatie voorkomt directe communicatie tussen apparaten op hetzelfde Layer-2 netwerk (bijv. Ethernet LAN of VLAN) terwijl communicatie met hogere netwerklagen wel mogelijk is.

• Blokkeerregel: Als het MAC-adres van een apparaat niet in het Layer-2 isolatieprofiel staat, kan het niet communiceren met andere apparaten in de SSID waar Layer-2 isolatie is ingeschakeld.
• Functionaliteit: Apparaten binnen hetzelfde Layer-2 domein (bijv. een switch) worden geïsoleerd, maar communicatie met verschillende Layer-2 domeinen is toegestaan.
• Whitelist-effect: Aangezien de MAC-adressen "VPN GW" en "Internet GW" in het Layer-2 isolatieprofiel staan, hebben apparaten in de SSID toegang tot deze adressen, waardoor Guest Wi-Fi-clients het internet en intranet kunnen bereiken.
• Volledige isolatie: Om Guest Wi-Fi volledig te isoleren, maakt u een Layer-2 isolatieprofiel zonder MAC-adressen in de witte lijst.

U kunt een laag-2 isolatieprofiel uit de lijst selecteren om te koppelen aan deze SSID. Als er geen bestaat, kun je het menu Nieuw object maken gebruiken om er een te maken. Laag-2 isolatie voorkomt dat draadloze clients die zijn gekoppeld aan uw Zyxel Device kunnen communiceren met andere draadloze clients, AP's, computers of routers in een netwerk. De instelling Uitschakelen betekent dat er geen laag-2-isolatie wordt gebruikt.

Nebula apparaat Laag-2-isolatie

Go to Site-wide > Configure > Access Point >SSID Advanced Settings

Standalone apparaat Laag-2-isolatie

In dit scherm kunt u apparaten specificeren die toegankelijk zijn voor gebruikers van uw WiFi-netwerk. Klik om toegang te krijgen op Configuratie > Object > AP-profiel > SSID > Laag-2-isolatielijst.

Meer informatie is te vinden in de gebruikershandleiding van je specifieke apparaat. Download de gebruikershandleiding in onze downloadbibliotheek: Downloadbibliotheek