绑定

中小企业的网络安全和你的网络架构以及发布到公网的服务有关系。比较理想的方案是：防火墙（可选）–上网行为管理–交换机–ac–ap；也可以不要防火墙，直接用上网行为管理做网关。对内网的所有终端客户机配置IP-MAC绑定，未绑定的mac地址一律禁止上网。