无线/移动 : "无线, LAN (WLAN)"

在自治接入点配置示例的MAC地址过滤器

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

简介

本文描述如何配置在思科独立接入点(AP)的MAC地址过滤器有使用的CLI。

贡献用Salma Sulthana, Cisco TAC工程师。

先决条件

要求

Cisco 建议您具有以下主题的基础知识:

  • 无线连接的配置与使用的Aironet AP和Aironet 802.11 a/b/g客户端适配器
  • 认证方法

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

背景信息

MAC地址过滤器是控制单播和组播信息包转发的强大的工具。关于关于如何的说明配置在GUI的一个MAC地址过滤器,参考Cisco IOS软件配置指南的配置的和启用的MAC地址过滤器部分Cisco Aironet接入点的, 12.3(2)JA

配置

完成这些步骤为了过滤与CLI的基于MAC的ACL。

  1. 通过 CLI 登录到 AP。

  2. 使用控制台端口或 Telnet 以通过以太网接口或无线接口访问 ACL。

  3. 输入此命令为了输入在AP CLI的全局配置模式:
    AP# configure terminal
  4. 创建MAC地址ACL 701
    access-list 701 deny 0811.967e.c384 0000.0000.0000

    注意:此ACL到/从有MAC地址的0811.967e.c384客户端否决所有流量。

  5. 输入这些命令为了应用此基于MAC的ACL到无线接口:
    Config terminal
    dot11 association mac-list 701
    end

验证

在 AP 上配置此过滤器之后,具有此 MAC 地址的客户端(它以前与该 AP 关联)将取消关联。AP 控制台传送以下消息:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

故障排除

目前没有针对此配置的故障排除信息。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 116582