Configuration des filtres d’adresses MAC sur les points d’accès autonomes

Introduction

Ce document décrit comment configurer les filtres d'adresses MAC sur les points d'accès autonomes Cisco à l'aide de l'interface de ligne de commande.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Configuration d'une connexion sans fil à l'aide d'un point d'accès Aironet et d'un adaptateur client Aironet 802.11 a/b/g
• Méthodes d'authentification

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Les filtres d’adresses MAC sont des outils puissants pour contrôler le transfert de paquets de monodiffusion et de multidiffusion. Pour obtenir des instructions sur la façon de configurer un filtre d'adresse MAC sur l'interface graphique utilisateur, référez-vous à la section Configuration et activation des filtres d'adresse MAC du Guide de configuration du logiciel Cisco IOS pour les points d'accès Cisco Aironet, 12.3(2)JA.

Configurer

Complétez ces étapes afin de filtrer les ACL basées sur MAC avec l'interface de ligne de commande.

1. Connectez-vous à l'AP par la CLI.
   
   
2. Utilisez le port de console ou Telnet afin d'accéder à l'ACL par l'interface Ethernet ou l'interface sans fil.
   
   
3. Entrez cette commande afin de passer en mode de configuration globale sur l'interface de ligne de commande AP :
   

   AP# configure terminal

4. Créez une ACL d'adresse MAC numéro 701:
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   Remarque : cette liste de contrôle d'accès refuse tout trafic en provenance et à destination du client dont l'adresse MAC est 0811.967e.c384.

5. Entrez ces commandes afin d'appliquer cette ACL basée sur MAC à l'interface radio :
   

   Config terminal
   dot11 association mac-list 701
   end

Vérifier

Après avoir configuré ce filtre sur l'AP, le client avec cette adresse MAC, qui a été précédemment associée à l'AP, est dissocié. La console de l'AP envoie ce message :

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.