Configurazione dei filtri degli indirizzi MAC nei punti di accesso autonomi

Introduzione

Questo documento descrive come configurare i filtri degli indirizzi MAC sui Cisco Standalone Access Point (AP) con l'uso della CLI.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza di base dei seguenti argomenti:

• Configurazione di una connessione wireless con l'uso di un access point Aironet e di un adattatore client Aironet 802.11 a/b/g
• Metodi di autenticazione

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

I filtri degli indirizzi MAC sono strumenti potenti per controllare l'inoltro di pacchetti unicast e multicast. Per istruzioni su come configurare un filtro indirizzi MAC sulla GUI, fare riferimento alla sezione Configurazione e attivazione dei filtri indirizzi MAC nella Guida alla configurazione del software Cisco IOS per i Cisco Aironet Access Point, 12.3(2)JA.

Configurazione

Completare questa procedura per filtrare gli ACL basati su MAC con la CLI.

1. Accedere all'access point dalla CLI.
   
   
2. Per accedere all'ACL tramite l'interfaccia Ethernet o l'interfaccia wireless, usare la porta console o Telnet.
   
   
3. Immettere questo comando per accedere alla modalità di configurazione globale sulla CLI dell'access point:
   

   AP# configure terminal

4. Creare un indirizzo MAC ACL 701:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Nota: questo ACL nega tutto il traffico da e verso il client con indirizzo MAC 0811.967e.c384.

5. Per applicare questo ACL basato sull'indirizzo MAC all'interfaccia radio, immettere questi comandi:
   

   Config terminal
   dot11 association mac-list 701
   end

Verifica

Dopo aver configurato il filtro sull'access point, il client con questo indirizzo MAC, precedentemente associato all'access point, viene dissociato. La console AP invia questo messaggio:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.