Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Verifica

Risoluzione dei problemi

Introduzione

Questo documento descrive come configurare i filtri degli indirizzi MAC sui Cisco Standalone Access Point (AP) con l'uso della CLI.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza di base dei seguenti argomenti:

- Configurazione di una connessione wireless con l'uso di un access point Aironet e di un adattatore client Aironet 802.11 a/b/g

- Metodi di autenticazione

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

I filtri degli indirizzi MAC sono strumenti potenti per controllare l'inoltro di pacchetti unicast e multicast. Per istruzioni su come configurare un filtro indirizzi MAC sulla GUI, fare riferimento alla sezione Configurazione e attivazione dei filtri indirizzi MAC nella Guida alla configurazione del software Cisco IOS per i Cisco Aironet Access Point, 12.3(2)JA.

Configurazione

Completare questa procedura per filtrare gli ACL basati su MAC con la CLI.

1. Accedere all'access point dalla CLI.

2. Per accedere all'ACL tramite l'interfaccia Ethernet o l'interfaccia wireless, usare la porta console o Telnet.

3. Immettere questo comando per accedere alla modalità di configurazione globale sulla CLI dell'access point:

AP# configure terminal

4. Creare un indirizzo MAC ACL 701:

access-list 701 deny 0811.967e.c384 0000.0000.0000

Nota: Questo ACL nega tutto il traffico da e verso il client con indirizzo MAC 0811.967e.c384.

5. Immettere questi comandi per applicare questo ACL basato su MAC all'interfaccia radio:

Config terminal

dot11 association mac-list 701

end

Verifica

Dopo aver configurato il filtro sull'access point, il client con questo indirizzo MAC, precedentemente associato all'access point, viene dissociato. La console AP invia questo messaggio:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.