win7系統(tǒng)下載
當(dāng)前位置: 首頁 > 硬件軟件教程 > 詳細(xì)頁面

胖AP mac地址過濾完成圖文使用教程

發(fā)布時間:2025-04-05 文章來源:xp下載站 瀏覽:

路由器(Router)是連接兩個或多個網(wǎng)絡(luò)的硬件設(shè)備,在網(wǎng)絡(luò)間起網(wǎng)關(guān)的作用,是讀取每一個數(shù)據(jù)包中的地址然后決定如何傳送的專用智能性的網(wǎng)絡(luò)設(shè)備,路由器最主要的功能為實(shí)現(xiàn)信息的轉(zhuǎn)送。

本文介紹在思科胖AP上配置mac地址過濾的方法,比較簡單,記錄一下。
思路
1.需要創(chuàng)建一個MAC地址訪問列表,該列表在700-799數(shù)字范圍內(nèi)。
2.使用dot11 association mac-list命令將其綁定在無線接口上。
配置
configure terminal
access-list 701 permit 0026.5a0e.3123 0000.0000.0000
dot11 association mac-list 701
代表只允許mac為0026.5a0e.3123的設(shè)備接入網(wǎng)絡(luò),其它設(shè)備無法。
0000.0000.0000代表48位硬件地址掩碼,默認(rèn)都需要加上。

configure terminal
access-list 701 deny 0026.5a0e.3123 0000.0000.0000
dot11 association mac-list 701
代表拒絕 mac為0026.5a0e.3123的設(shè)備接入網(wǎng)絡(luò),其它設(shè)備可以接入。
范例
ap#show dot11 associations

802.11 Client Stations on Dot11Radio0:

SSID [CORPORATE] :

MAC Address IP address Device Name Parent State
0026.5a0e.3123 10.100.146.129 ccx-client – self Assoc // JUST ALLOW THIS
10a5.d0e0.7456 10.100.146.133 ccx-client – self Assoc

ap#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ap(config)#access-list ?
<1-99> IP standard access list
<100-199> IP extended access list
<1100-1199> Extended 48-bit MAC address access list
<1300-1999> IP standard access list (expanded range)
<200-299> Protocol type-code access list
<2000-2699> IP extended access list (expanded range)
<700-799> 48-bit MAC address access list
dynamic-extended Extend the dynamic ACL absolute timer
rate-limit Simple rate-limit specific access list

ap(config)#access-list 701 ?
deny Specify packets to reject
permit Specify packets to forward

ap(config)#access-list 701 permit ?
H.H.H 48-bit hardware address

ap(config)#access-list 701 permit 0026.5a0e.3123 ?
H.H.H 48-bit hardware address mask
<cr>

ap(config)#access-list 701 permit 0026.5a0e.3123 0000.0000.0000
ap(config)#

ap(config)#dot11 association ?
mac-list filter client with a MAC address access list

ap(config)#dot11 association mac-list ?
<700-799> Ethernet address access list

ap(config)#dot11 association mac-list 701 // APPLY TO RADIO INTERFACE
ap(config)#
*Oct 28 09:49:01.194: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station 10a5.d0e0.7456
*Oct 28 09:49:01.194: %DOT11-6-DISASSOC: Interface Dot11Radio0, Deauthenticating Station d025.988f.7789
*Oct 28 09:49:01.374: %LINK-5-CHANGED: Interface Dot11Radio0, changed state to reset
*Oct 28 09:49:01.403: %LINK-3-UPDOWN: Interface Dot11Radio0, changed state to up
*Oct 28 09:49:01.414: %DOT11-4-MAXRETRIES: Packet to client 10a5.d0e0.7456 reached max retries, removing the client
*Oct 28 10:12:04.141: %DOT11-6-ASSOC: Interface Dot11Radio0, Station 0026.5a0e.3123 Associated KEY_MGMT[NONE]

ap#show dot11 associations

802.11 Client Stations on Dot11Radio0:

SSID [CORPORATE] :

MAC Address IP address Device Name Parent State
0026.5a0e.3123 10.100.146.129 ccx-client – self Assoc

附:web配置方法
Security > Advance Security > Association Access List > Define Filter.
Type the Filter Index (starts in ACL number 700 and ends 799) > type the MAC address in dotted hexadecimal format (HHHH.HHHH.HHHH) > under Action choose either Forward or Block > Add > Apply.

胖AP mac地址過濾實(shí)現(xiàn)教程1
胖AP mac地址過濾實(shí)現(xiàn)教程2

 


本文可以幫助您基本地設(shè)置和管理您的路由器。

本文章關(guān)鍵詞: 胖AP mac地址過濾 
當(dāng)前原文鏈接:http://m.91mp3.cn/soft/soft-68986.html
主站蜘蛛池模板: 狠狠色狠狠色综合曰曰| 99久久综合国产精品二区| 丁香五月网久久综合| 99久久国产综合精品网成人影院| 一本色道久久88加勒比—综合| 乱欧美综合| 久久婷婷色综合一区二区| 精品久久综合1区2区3区激情| 亚洲国产日韩成人综合天堂| HEYZO无码综合国产精品227| 亚洲成a人v欧美综合天堂下载| 色欲综合久久躁天天躁| 欧美成人综合视频| 国产美女亚洲精品久久久综合 | 欧美日韩国产综合新一区| 色狠狠久久综合网| 色欲色香天天天综合网站免费| 亚洲综合另类小说色区色噜噜| 综合久久久久久中文字幕亚洲国产国产综合一区首 | 人人狠狠综合久久亚洲婷婷| 中文字幕亚洲综合久久菠萝蜜| 2020久久精品亚洲热综合一本| 国产精品综合色区在线观看| 狠狠综合久久综合中文88| 97久久婷婷五月综合色d啪蜜芽| 亚洲综合色成在线播放| 五月婷婷综合网| 综合色婷婷| 欧美精品国产日韩综合在线| 激情伊人五月天久久综合| 久久影院综合精品| 丁香五月网久久综合| 亚洲日韩在线中文字幕综合| 亚洲综合五月天| 亚洲色偷偷偷鲁综合| 国产成人亚洲综合色影视| 伊人色综合九久久天天蜜桃| 国产成人精品综合久久久| 国产精品亚洲综合一区| 一本一道色欲综合网中文字幕 | 亚洲欧美日韩国产综合在线|