Configuración de filtros de direcciones MAC en AP autónomos

Introducción

Este documento describe cómo configurar filtros de direcciones MAC en puntos de acceso (AP) independientes de Cisco con el uso de la CLI.

Prerequisites

Requirements

Cisco recomienda tener conocimientos básicos sobre estos temas:

• Configuración de una conexión inalámbrica con el uso de un Aironet AP y un Aironet 802.11 a/b/g Client Adapter
• Métodos de autenticación

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

Los filtros de direcciones MAC son herramientas potentes para controlar el reenvío de paquetes de unidifusión y multidifusión. Para obtener instrucciones sobre cómo configurar un filtro de direcciones MAC en la GUI, refiérase a la sección Configuración y Habilitación de los Filtros de Direcciones MAC de la Guía de Configuración del Cisco IOS Software para Cisco Aironet Access Points, 12.3(2)JA.

Configurar

Complete estos pasos para filtrar las ACL basadas en MAC con la CLI.

1. Inicie sesión en el AP a través de la CLI.
   
   
2. Utilice el puerto de la consola o Telnet para acceder a la ACL a través de la interfaz Ethernet o la interfaz inalámbrica.
   
   
3. Ingrese este comando para ingresar al modo de configuración global en la CLI del AP:
   

   AP# configure terminal

4. Cree una dirección MAC ACL 701:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Nota: Esta ACL niega todo el tráfico hacia y desde el cliente con la dirección MAC 0811.967e.c384.

5. Ingrese estos comandos para aplicar esta ACL basada en MAC a la interfaz de radio:
   

   Config terminal
   dot11 association mac-list 701
   end

Verificación

Después de configurar este filtro en el AP, el cliente con esta dirección MAC, que se asoció previamente al AP, se desasocia. La consola AP envía este mensaje:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.