在无线接入点(WAP)上配置介质访问控制(MAC)地址过滤

目标

介质访问控制(MAC)地址过滤功能可让您列出连接到网络的无线客户端的MAC地址，从而有效地创建仅已知设备列表。然后，您可以根据您的要求，为列表中的这些设备授予或拒绝连接到网络及其资源的权限。

MAC地址过滤可以按无线路由器和无线接入点(WAP)上的虚拟接入点(VAP)启用或禁用。 此外，VAP可配置为查看外部远程身份验证拨入用户服务(RADIUS)服务器上的MAC过滤器列表。

在此场景中，MAC地址列表将被拒绝连接到网络及其资源。这意味着即使这些设备具有正确的密码，它们仍无法建立到WAP及其无线网络的连接。

本文旨在向您展示如何在WAP上配置MAC地址过滤。

适用设备

• WAP131
• WAP351
• WAP371

软件版本

• 1.0.2.14 - WAP131、WAP351
• 1.3.0.4 - WAP371

配置 MAC 地址过滤

将MAC地址添加到列表

步骤1.登录到接入点的基于Web的实用程序，然后选择Wireless > MAC Filtering。

步骤2.选择要部署在Filter区域的适当过滤器。选项有：

• 仅允许列表中的站 — 此选项仅允许MAC地址包含在过滤器列表中的设备连接到网络。所有其他内容将被阻止。
• 阻止列表中的所有工作站 — 此选项拒绝来自其MAC地址在过滤器列表中的设备的连接请求。所有其他人都可以。

注意：在本示例中，选择Block all stations in list。

步骤3.在“MAC地址”字段中，输入要添加到列表的MAC地址。

注意：在本例中，MAC地址为28:f0:76:2a:21:92的设备会添加到列表中。

步骤4.单击“添加”按钮。

步骤5.验证您添加的MAC地址是否出现在Stations List框中，然后单击Save。

您现在已成功将MAC地址添加到MAC过滤器列表。

将MAC过滤器列表应用于VAP

步骤1.选择Wireless > Networks。

步骤2.为需要应用过滤器列表的VAP选择Radio。

注意：在本例中，选择无线电1(5 GHz)。

步骤3.选择过滤器列表需要应用到的SSID。

注意：在本例中，过滤器将应用于ForMAC网络。

步骤4.单击“编辑”按钮。

步骤5.从MAC Filter下拉列表中选择过滤器的源。选项有：

• 已禁用 — 此选项在所选VAP上停用MAC过滤。
• 本地 — 此选项使用在接入点中创建的列表。
• RADIUS — 此选项使用RADIUS服务器进行MAC过滤。

注意：在本例中，选择Local。

步骤6.单击“保存”。

您现在应该已将MAC过滤应用到所选VAP。即使输入了正确的密码，其MAC地址已列出的设备也无法建立到网络的连接。

从列表中删除MAC地址

步骤1.在Stations List区域中，选择需要删除的MAC地址。

注意：在本例中，选择28:f0:76:2a:21:92。

步骤2.单击“删除”按钮。

步骤3.单击。

您现在已成功从MAC过滤器列表中删除MAC地址。