Configurar filtros de endereço MAC em APs autônomos

Introdução

Este documento descreve como configurar filtros de endereço MAC em access points (APs) autônomos da Cisco com o uso da CLI.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento básico destes tópicos:

• Configuração de uma conexão sem fio com o uso de um AP Aironet e um Adaptador Cliente Aironet 802.11 a/b/g
• Métodos de autenticação

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Informações de Apoio

Os filtros de endereço MAC são ferramentas poderosas para controlar o encaminhamento de pacotes unicast e multicast. Para obter instruções sobre como configurar um filtro de endereço MAC na GUI, consulte a seção Configurando e Habilitando Filtros de Endereço MAC do Guia de Configuração do Software Cisco IOS para Pontos de Acesso Cisco Aironet, 12.3(2)JA.

Configurar

Conclua estas etapas para filtrar ACLs baseadas em MAC com a CLI.

1. Faça login no AP através da CLI.
   
   
2. Use a porta de console ou Telnet para acessar a ACL através da interface Ethernet ou da interface sem fio.
   
   
3. Insira este comando para entrar no modo de configuração global na CLI do AP:
   

   AP# configure terminal

4. Crie um endereço MAC ACL 701:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Observação: essa ACL nega todo o tráfego de e para o cliente com o endereço MAC 0811.967e.c384.

5. Insira estes comandos para aplicar esta ACL baseada em MAC à interface de rádio:
   

   Config terminal
   dot11 association mac-list 701
   end

Verificar

Depois que você configura esse filtro no AP, o cliente com esse endereço MAC, que estava anteriormente associado ao AP, é desassociado. O console do AP envia esta mensagem:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Troubleshooting

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.