Беспроводные сети / Мобильные решения : "Беспроводные сети, LAN (WLAN)"

Фильтры MAC - адреса на Примере конфигурации автономных точек доступа

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает, как настроить Фильтры MAC - адреса на точках доступа Cisco standalone (AP) с использованием CLI.

Внесенный Сальмой Салтаной, специалистом службы технической поддержки Cisco.

Предварительные условия

Требования

Cisco рекомендует иметь базовые знания об этих темах:

  • Конфигурация беспроводного соединения с использованием AP Aironet и Клиентского адаптера a/b/g 802.11 Aironet
  • Методы аутентификации

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Общие сведения

Фильтры MAC - адреса являются мощными программными средствами для управления передачей индивидуальной рассылки и пакетов групповой адресации. Для инструкции о том, как настроить Фильтр MAC - адреса на GUI, обратитесь к Настройке и разделу Фильтров MAC - адресов Включения руководства по настройке ПО Cisco IOS для точек доступа Cisco Aironet, 12.3 (2) JA.

Настройка

Выполните эти шаги для фильтрования на основе MAC ACL с CLI.

  1. Войдите к AP через CLI.

  2. Используйте консольный порт или Telnet для доступа к ACL через Интерфейс Ethernet или беспроводной интерфейс.

  3. Введите эту команду для ввода режима глобальной конфигурации в CLI AP:
    AP# configure terminal
  4. Создайте MAC-адрес ACL 701:
    access-list 701 deny 0811.967e.c384 0000.0000.0000

    Примечание: Этот ACL запрещает весь трафик к и от клиента с MAC-адресом 0811.967e.c384.

  5. Введите эти команды для применения этого на основе MAC ACL к радиоинтерфейсу:
    Config terminal
    dot11 association mac-list 701
    end

Проверка.

После настройки этого фильтра на AP клиент с этим MAC-адресом, который был ранее привязан к AP, разъединен. Консоль AP передает это сообщение:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
        Dot11Radio0, Deauthenticating Station 0811.967e.c384

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Document ID: 116582