Konfigurieren von MAC-Adressfiltern auf autonomen APs

Einleitung

In diesem Dokument wird beschrieben, wie Sie unter Verwendung der CLI MAC-Adressfilter auf Cisco Standalone Access Points (APs) konfigurieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Grundkenntnisse in diesen Themen verfügen:

• Konfiguration einer drahtlosen Verbindung unter Verwendung eines Aironet AP und eines Aironet 802.11 a/b/g Client Adapters
• Authentifizierungsmethoden

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Hintergrundinformationen

MAC-Adressfilter sind leistungsstarke Tools zur Kontrolle der Weiterleitung von Unicast- und Multicast-Paketen. Anweisungen zum Konfigurieren eines MAC-Adressfilters in der GUI finden Sie im Abschnitt Konfigurieren und Aktivieren von MAC-Adressfiltern im Cisco IOS Software Configuration Guide for Cisco Aironet Access Points, 12.3(2)JA.

Konfigurieren

Führen Sie diese Schritte aus, um MAC-basierte ACLs mit der CLI zu filtern.

1. Melden Sie sich über die CLI beim Access Point an.
   
   
2. Verwenden Sie den Konsolen-Port oder Telnet, um über die Ethernet- oder Wireless-Schnittstelle auf die ACL zuzugreifen.
   
   
3. Geben Sie den folgenden Befehl ein, um in den globalen Konfigurationsmodus der AP-CLI zu wechseln:
   

   AP# configure terminal

4. Erstellen Sie eine ACL 701 für die MAC-Adresse:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Hinweis: Diese ACL verweigert den gesamten Datenverkehr zum und vom Client mit der MAC-Adresse 0811.967e.c384.

5. Geben Sie die folgenden Befehle ein, um diese MAC-basierte ACL auf die Funkschnittstelle anzuwenden:
   

   Config terminal
   dot11 association mac-list 701
   end

Überprüfung

Nach der Konfiguration dieses Filters auf dem Access Point wird der Client mit dieser MAC-Adresse, der zuvor mit dem Access Point verknüpft war, getrennt. Die AP-Konsole sendet folgende Meldung:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.