目录

简介

先决条件

要求

使用的组件

背景信息

配置

验证

故障排除

简介

本文档介绍如何使用CLI在思科独立接入点(AP)上配置MAC地址过滤器。

先决条件

要求

Cisco 建议您具有以下主题的基础知识：

- 使用Aironet AP和Aironet 802.11 a/b/g客户端适配器配置无线连接

- 身份验证方法

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

MAC地址过滤器是控制单播和组播数据包转发的强大工具。有关如何在GUI上配置MAC地址过滤器的说明，请参阅Cisco Aironet接入点的Cisco IOS软件配置指南，12.3(2)JA的配置和启用MAC地址过滤器部分。

配置

要使用CLI过滤基于MAC的ACL，请完成以下步骤。

1. 通过 CLI 登录到 AP。

2. 使用控制台端口或 Telnet 以通过以太网接口或无线接口访问 ACL。

3. 输入以下命令以进入AP CLI上的全局配置模式：

AP# configure terminal

4. 创建MAC地址ACL 701:

access-list 701 deny 0811.967e.c384 0000.0000.0000

注意：此ACL拒绝MAC地址为0811.967e.c384的客户端进出的所有流量。

5. 输入以下命令以将此基于MAC的ACL应用于无线电接口：

Config terminal

dot11 association mac-list 701

end

验证

在 AP 上配置此过滤器之后，具有此 MAC 地址的客户端（它以前与该 AP 关联）将取消关联。AP 控制台传送以下消息：

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

故障排除

目前没有针对此配置的故障排除信息。