在自治AP上配置MAC地址過濾器
簡介
本檔案介紹如何使用CLI在思科獨立存取點(AP)上設定MAC位址過濾器。
必要條件
需求
思科建議您瞭解以下主題的基本知識：
- 使用Aironet AP和Aironet 802.11 a/b/g客戶端介面卡配置無線連線
- 身份驗證方法
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
背景資訊
MAC地址過濾器是控制單播和組播資料包轉發的強大工具。有關如何在GUI上設定MAC位址篩選器的說明，請參閱適用於Cisco Aironet存取點12.3(2)JA的Cisco IOS軟體組態設定指南的設定和啟用MAC位址篩選器一節。
設定
完成以下步驟，以便使用CLI過濾基於MAC的ACL。
- 通過CLI登入到AP。
- 使用主控台連線埠或Telnet，以透過乙太網路介面或無線介面存取ACL。
- 輸入以下命令可進入AP CLI上的全域性配置模式：
AP# configure terminal
- 建立MAC地址ACL 701:
access-list 701 deny 0811.967e.c384 0000.0000.0000
- 輸入以下命令可將此基於MAC的ACL應用於無線電介面：
Config terminal
dot11 association mac-list 701
end
驗證
在AP上配置此過濾器後，具有此MAC地址的客戶端（以前與AP相關聯）將取消關聯。AP控制檯傳送以下消息：
AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
Dot11Radio0, Deauthenticating Station 0811.967e.c384
疑難排解
目前尚無適用於此組態的具體疑難排解資訊。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
02-Dec-2013 |
初始版本 |
意見