目錄

簡介

必要條件

需求

採用元件

背景資訊

設定

驗證

疑難排解

簡介

本檔案介紹如何使用CLI在思科獨立存取點(AP)上設定MAC位址過濾器。

必要條件

需求

思科建議您瞭解以下主題的基本知識：

- 使用Aironet AP和Aironet 802.11 a/b/g客戶端介面卡配置無線連線

- 驗證方法

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

背景資訊

MAC地址過濾器是控制單播和組播資料包轉發的強大工具。有關如何在GUI上配置MAC地址過濾器的說明，請參閱適用於Cisco Aironet存取點的Cisco IOS軟體配置指南，12.3(2)JA 的配置和啟用MAC地址過濾器部分。

設定

完成以下步驟，以便使用CLI過濾基於MAC的ACL。

1. 透過CLI登入到AP。

2. 使用主控台連線埠或Telnet，以便透過乙太網路介面或無線介面存取ACL。

3. 輸入以下命令可在AP CLI上進入全局配置模式：

AP# configure terminal

4. 建立MAC地址ACL 701：

access-list 701 deny 0811.967e.c384 0000.0000.0000

注意：此ACL拒絕MAC地址為0811.967e.c384的客戶端的所有來回流量。

5. 輸入以下命令，以便將此基於MAC的ACL應用於無線電介面：

Config terminal

dot11 association mac-list 701

end

驗證

在AP上配置此過濾器後，具有此MAC地址的客戶端（之前與AP關聯）將取消關聯。AP控制檯傳送以下消息：

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。