Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Verifiëren

Problemen oplossen

Inleiding

Dit document beschrijft hoe u de MAC-adresfilters op Cisco standalone access points (APs) met het gebruik van de CLI kunt configureren.

Voorwaarden

Vereisten

Cisco raadt u aan basiskennis van deze onderwerpen te hebben:

- Configuratie van een draadloze verbinding met het gebruik van een Aironet AP en een Aironet 802.11a/b/g clientadapter

- Verificatiemethoden

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

MAC-adresfilters zijn krachtige gereedschappen om het verzenden van unicast- en multicast-pakketten te controleren. Voor instructies hoe u een MAC-adresfilter in de GUI kunt configureren, raadpleegt u het gedeelte MAC-adresfilters configureren en inschakelen van de Cisco IOS-softwareconfiguratie Guide voor Cisco Aironet access points, 12.3(2)JA.

Configureren

Voltooi deze stappen om MAC-gebaseerde ACL’s te filteren met de CLI.

1. Meld u aan bij de AP via de CLI.

2. Gebruik de console poort of telnet om ACL door de Ethernet interface of de draadloze interface te gebruiken.

3. Voer deze opdracht in om de wereldwijde configuratiemodus in op de AP CLI:

AP# configure terminal

4. Maak een MAC-adres ACL 701:

access-list 701 deny 0811.967e.c384 0000.0000.0000

Opmerking: Dit ACL ontkent al verkeer naar en van de client met MAC-adres 0811.967e.c384.

5. Voer deze opdrachten in om deze MAC-gebaseerde ACL op de radio-interface toe te passen:

Config terminal

dot11 association mac-list 701

end

Verifiëren

Nadat u dit filter op AP hebt ingesteld, wordt de client met dit MAC-adres, dat eerder aan AP was gekoppeld, gescheiden. De AP console stuurt dit bericht:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.