在 Cisco Aironet 1242AG 中設定 MAC Address ACLs

admin

在 Cisco Aironet 1242AG 中設定 MAC Address ACLs ，容許指定無線用戶連線
9 Y7 k& y0 O% {  r6 t
9 e4 D3 h( X5 M1 K在 Internet Explorer 中輸入Cisco Aironet 1242AG 的 IP 址址，輸入用戶名及密碼後進入主網頁 。 , X& A# Y3 H& _. U8 ?

; A9 u' V/ o; T% V! r注意 : 利用 CLI ，你可以設定多至 2,048 MAC addresses 作為過濾，但採用網頁介面則只可設定最多 43 個 MAC addresses 作為過濾。
9 G- Z/ V& I$ N% F/ }- Q9 r! M5 x& E# c8 h1 x

• 在主網的左邊點選 Services -> Filters
• 在頭頂點選 MAC Address Filters 活頁
• 如要新增 MAC address 過濾，在 Create/Edit Filter Index 菜單中選擇 <NEW> ( 點認 )，要修改現有過濾， 在 Create/Edit Filter Index 菜單中選擇過濾號碼
• 在 Filter Index 欄，輸入由 700 到 799 中任何一個數字，這個數字建立一個過濾控制列 ( access control list，ACL)
• 在 Add MAC Address 欄輸入一個 MAC address，採用格式如 0017.2305.3cfb
• 在 Mask entry 欄中設定 bits，例如只處理與 MAC address 相同的無線用戶，輸入 0000.0000.0000， 如處理 與 MAC address 右邊 8 位數字相同的，則輸入 0000.0000.FFFF
• 在 Action 菜單中點選 Forward 或 Block
• 點選 Add， MAC address 會出現於 Filters Classes 欄，要刪除 Filters Classes 列中的任何一個 MAC address，選擇該 MAC address 然後點選 Delete Class
• 重複以上步驟 3 到 8 加入其它 MAC address
• 在 Default Action 菜單中點選 Forward All 或 Block All， 這個選項必須與最少其中一個 Mac address 的Action 相反，例如，你把數個 MAC address 的 Action 設定為 Block，則在 Default Action 菜單中點選 Forward All
• 當輸入完所有 MAC addresses ，點選 Apply

0 M+ k5 A& ]! o
( C: J' C3 k8 t12. 在主網的左邊點選點選 Security -> Advanced Security
/ P% C. @( Z& n) o: o13. 在頭頂點選 Association Access List 活頁$ V$ E# d- J7 t
14. 在 MAC address access list 下拉列中選擇數字，例如 700，然後點選 Apply

資料來源 : http://www.openplatform.com.hk/Knowledge/air1242macacl.htm4 t, I! H! A) _3 u