Configurar filtros de direcciones MAC en AP autónomos

Introducción

Este documento describe cómo configurar filtros de direcciones MAC en puntos de acceso independientes (AP) de Cisco con el uso de la CLI.

prerrequisitos

Requisitos

Cisco recomienda que tenga conocimientos básicos sobre estos temas:

• Configuración de una conexión inalámbrica con el uso de un Aironet AP y un Aironet 802.11 a/b/g Client Adapter
• Métodos de autenticación

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Antecedentes

Los filtros de direcciones MAC son herramientas poderosas para controlar el reenvío de paquetes unidifusión y multidifusión. Para obtener instrucciones sobre cómo configurar un filtro de dirección MAC en la GUI, refiérase a la sección Configuración y Habilitación de Filtros de Dirección MAC de la Guía de Configuración de Cisco IOS Software para Puntos de Acceso Cisco Aironet, 12.3(2)JA.

Configurar

Complete estos pasos para filtrar las ACL basadas en MAC con la CLI.

1. Inicie sesión en el AP a través de la CLI.
   
   
2. Utilice el puerto de consola o Telnet para acceder a la ACL a través de la interfaz Ethernet o la interfaz inalámbrica.
   
   
3. Ingrese este comando para ingresar al modo de configuración global en la CLI de AP:
   

   AP# configure terminal

4. Cree una dirección MAC ACL 701:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Nota: Esta ACL niega todo el tráfico hacia y desde el cliente con la dirección MAC 0811.967e.c384.

5. Ingrese estos comandos para aplicar esta ACL basada en MAC a la interfaz de radio:
   

   Config terminal
   dot11 association mac-list 701
   end

Verificación

Después de configurar este filtro en el AP, el cliente con esta dirección MAC, que previamente estaba asociado al AP, se desasocia. La consola AP envía este mensaje:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Revision History