Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

Configurar

Verificar

Troubleshoot

Introduction

Este documento descreve como configurar filtros de endereços MAC em pontos de acesso (APs) autônomos da Cisco com o uso da CLI.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento básico sobre estes tópicos:

- Configuração de uma conexão sem fio com o uso de um AP Aironet e um Adaptador de Cliente Aironet 802.11 a/b/g

- Métodos de autenticação

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Os filtros de endereços MAC são ferramentas poderosas para controlar o encaminhamento de pacotes unicast e multicast. Para obter instruções sobre como configurar um filtro de endereços MAC na GUI, consulte a seção Configurando e Habilitando Filtros de Endereço MAC do Guia de Configuração do Software Cisco IOS para Pontos de Acesso Cisco Aironet, 12.3(2)JA.

Configurar

Conclua estes passos para filtrar ACLs baseadas em MAC com a CLI.

1. Faça login no AP através da CLI.

2. Use a porta do console ou Telnet para acessar a ACL através da interface Ethernet ou da interface sem fio.

3. Insira este comando para entrar no modo de configuração global na CLI do AP:

AP# configure terminal

4. Crie um endereço MAC ACL 701:

access-list 701 deny 0811.967e.c384 0000.0000.0000

Note: Essa ACL nega todo o tráfego de e para o cliente com o endereço MAC 0811.967e.c384.

5. Insira estes comandos para aplicar esta ACL baseada em MAC à interface de rádio:

Config terminal

dot11 association mac-list 701

end

Verificar

Depois de configurar esse filtro no AP, o cliente com esse endereço MAC, que foi associado anteriormente ao AP, é desassociado. O console do AP envia esta mensagem:

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.