目标

客户端过滤器允许您列出连接到网络的无线客户端的媒体访问控制(MAC)地址，从而有效创建仅知设备列表，该列表可存储在本地无线接入点(WAP)或外部远程身份验证拨入服务(RADIUS)服务器上。该列表可用于允许或拒绝列出的客户端站点使用WAP进行身份验证，从而使网络更加安全。

本文旨在指导您在WAP125或WAP581接入点上配置本地客户端过滤器列表。最好有一个需要允许或拒绝的MAC地址列表。

适用设备

- WAP125

- WAP581

软件版本

- 1.0.0.5 — WAP125

- 1.0.0.4 — WAP581

配置客户端过滤器列表

步骤1.通过在提供的字段中输入用户名和密码，然后单击登录，登录基于Web的实用程序。

注意：默认用户名和密码为cisco/cisco。

步骤2.选择Wireless > Client Filter。

步骤3.选择Filter Action。选项有：

- 允许（列表中仅允许客户端） — 此选项仅允许MAC地址包含在客户端过滤器列表中的客户端设备连接到网络。不在列表中的客户端设备将被拒绝连接到网络。

- 拒绝（拒绝列表上的所有客户端） — 此选项仅阻止MAC地址包含在客户端过滤器列表中的客户端设备连接到网络。允许不在列表中的客户端设备连接到网络。

注意：在本例中，选择Permit。

步骤4.在MAC Address字段中输入客户端设备的MAC地址。

注意：在本示例中，输入1A:2B:3C:4D:5E:6F。

步骤5.输入MAC地址的记法。这用于轻松识别MAC地址。可以是1到31个字符。

注意：在本例中，输入Manager 1的笔记本电脑。

步骤6.单击“添加”。

步骤7.（可选）继续执行步骤4至6，直到列表完成。

步骤8.单击“应用”。

步骤9.导航至Wireless > Networks。

步骤10.在Virtual Access Points下选择SSID，然后单击编辑图标。通过从下拉菜单中选择Local来启用客户端过滤器。

步骤11.单击“应用”。

您现在已成功在WAP125或WAP581接入点上配置客户端过滤器列表。