目标

介质访问控制(MAC)地址过滤功能可让您列出连接到网络的无线客户端的MAC地址,从而有效地创建仅已知设备列表。然后,您可以根据您的要求,为列表中的这些设备授予或拒绝连接到网络及其资源的权限。

MAC地址过滤可以按无线路由器和无线接入点(WAP)上的虚拟接入点(VAP)启用或禁用。 此外,VAP可配置为查看外部远程身份验证拨入用户服务(RADIUS)服务器上的MAC过滤器列表。

在此场景中,MAC地址列表将被拒绝连接到网络及其资源。这意味着即使这些设备具有正确的密码,它们仍无法建立到WAP及其无线网络的连接。

本文旨在向您展示如何在WAP上配置MAC地址过滤。

适用设备

软件版本

配置 MAC 地址过滤

将MAC地址添加到列表

步骤1.登录到接入点的基于Web的实用程序,然后选择Wireless > MAC Filtering

步骤2.选择要部署在Filter区域的适当过滤器。选项有:

注意:在本示例中,选择Block all stations in list。

步骤3.在“MAC地址”字段中,输入要添加到列表的MAC地址。

注意:在本例中,MAC地址为28:f0:76:2a:21:92的设备会添加到列表中。

步骤4.单击“添加”按钮。

步骤5.验证您添加的MAC地址是否出现在Stations List框中,然后单击Save

您现在已成功将MAC地址添加到MAC过滤器列表。

将MAC过滤器列表应用于VAP

步骤1.选择Wireless > Networks

步骤2.为需要应用过滤器列表的VAP选择Radio。

注意:在本例中,选择无线电1(5 GHz)。

步骤3.选择过滤器列表需要应用到的SSID。

注意:在本例中,过滤器将应用于ForMAC网络。

步骤4.单击“编辑按钮。

步骤5.从MAC Filter下拉列表中选择过滤器的源。选项有:

注意:在本例中,选择Local。

步骤6.单击“保存”

您现在应该已将MAC过滤应用到所选VAP。即使输入了正确的密码,其MAC地址已列出的设备也无法建立到网络的连接。

从列表中删除MAC地址

步骤1.在Stations List区域中,选择需要删除的MAC地址。

注意:在本例中,选择28:f0:76:2a:21:92。

步骤2.单击“删除”按钮。

步骤3.单击

您现在已成功从MAC过滤器列表中删除MAC地址。