在自治AP上配置MAC地址过滤器
简介
本文档介绍如何使用CLI在思科独立接入点(AP)上配置MAC地址过滤器。
先决条件
要求
Cisco 建议您具有以下主题的基础知识：
- 使用Aironet AP和Aironet 802.11 a/b/g客户端适配器配置无线连接
- 身份验证方法
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
背景信息
MAC地址过滤器是控制单播和组播数据包转发的强大工具。有关如何在GUI上配置MAC地址过滤器的说明，请参阅Cisco Aironet接入点的Cisco IOS软件配置指南，12.3(2)JA的配置和启用MAC地址过滤器部分。
配置
要使用CLI过滤基于MAC的ACL，请完成以下步骤。
- 通过 CLI 登录到 AP。
- 使用控制台端口或 Telnet 以通过以太网接口或无线接口访问 ACL。
- 输入以下命令以进入AP CLI上的全局配置模式：
AP# configure terminal
- 创建MAC地址ACL 701:
access-list 701 deny 0811.967e.c384 0000.0000.0000
- 输入以下命令以将此基于MAC的ACL应用于无线电接口：
Config terminal
dot11 association mac-list 701
end
验证
在 AP 上配置此过滤器之后，具有此 MAC 地址的客户端（它以前与该 AP 关联）将取消关联。AP 控制台传送以下消息：
AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
Dot11Radio0, Deauthenticating Station 0811.967e.c384
故障排除
目前没有针对此配置的故障排除信息。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
02-Dec-2013 |
初始版本 |
反馈