In diesem Dokument wird beschrieben, wie Sie unter Verwendung der CLI MAC-Adressfilter auf Cisco Standalone Access Points (APs) konfigurieren.
Cisco empfiehlt, dass Sie über Grundkenntnisse in diesen Themen verfügen:
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.
MAC-Adressfilter sind leistungsstarke Tools zur Kontrolle der Weiterleitung von Unicast- und Multicast-Paketen. Anweisungen zum Konfigurieren eines MAC-Adressfilters in der GUI finden Sie im Abschnitt Konfigurieren und Aktivieren von MAC-Adressfiltern im Cisco IOS Software Configuration Guide for Cisco Aironet Access Points, 12.3(2)JA.
Führen Sie diese Schritte aus, um MAC-basierte ACLs mit der CLI zu filtern.
AP# configure terminal
access-list 701 deny 0811.967e.c384 0000.0000.0000
Config terminal
dot11 association mac-list 701
end
Nach der Konfiguration dieses Filters auf dem Access Point wird der Client mit dieser MAC-Adresse, der zuvor mit dem Access Point verknüpft war, getrennt. Die AP-Konsole sendet folgende Meldung:
AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
Dot11Radio0, Deauthenticating Station 0811.967e.c384
Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
1.0 |
02-Dec-2013 |
Erstveröffentlichung |