在 Cisco Aironet 1242AG 中設定 MAC Address ACLs

admin

在 Cisco Aironet 1242AG 中設定 MAC Address ACLs ，容許指定無線用戶連線: @" ]4 x; n! e8 S, t
! [/ v1 P% O2 M6 e) w( l* n
在 Internet Explorer 中輸入Cisco Aironet 1242AG 的 IP 址址，輸入用戶名及密碼後進入主網頁 。
1 O( Q1 G9 ?+ Q7 C/ I" [" j# {2 ~# C( `- `! h7 }4 k; a5 b- \+ L
注意 : 利用 CLI ，你可以設定多至 2,048 MAC addresses 作為過濾，但採用網頁介面則只可設定最多 43 個 MAC addresses 作為過濾。 3 G7 G4 n5 ^5 D! Y5 `9 k$ v
) y. p( @* }4 _- a4 T" v

• 在主網的左邊點選 Services -> Filters
• 在頭頂點選 MAC Address Filters 活頁
• 如要新增 MAC address 過濾，在 Create/Edit Filter Index 菜單中選擇 <NEW> ( 點認 )，要修改現有過濾， 在 Create/Edit Filter Index 菜單中選擇過濾號碼
• 在 Filter Index 欄，輸入由 700 到 799 中任何一個數字，這個數字建立一個過濾控制列 ( access control list，ACL)
• 在 Add MAC Address 欄輸入一個 MAC address，採用格式如 0017.2305.3cfb
• 在 Mask entry 欄中設定 bits，例如只處理與 MAC address 相同的無線用戶，輸入 0000.0000.0000， 如處理 與 MAC address 右邊 8 位數字相同的，則輸入 0000.0000.FFFF
• 在 Action 菜單中點選 Forward 或 Block
• 點選 Add， MAC address 會出現於 Filters Classes 欄，要刪除 Filters Classes 列中的任何一個 MAC address，選擇該 MAC address 然後點選 Delete Class
• 重複以上步驟 3 到 8 加入其它 MAC address
• 在 Default Action 菜單中點選 Forward All 或 Block All， 這個選項必須與最少其中一個 Mac address 的Action 相反，例如，你把數個 MAC address 的 Action 設定為 Block，則在 Default Action 菜單中點選 Forward All
• 當輸入完所有 MAC addresses ，點選 Apply

# V' J# r! Z; b1 e* K

7 J+ ]9 E! t2 `) W; p' K9 q" t12. 在主網的左邊點選點選 Security -> Advanced Security
% s) v' P3 g+ G( k$ V1 s) n# D7 `13. 在頭頂點選 Association Access List 活頁
# w$ ?8 }4 p8 j: ^6 X2 X14. 在 MAC address access list 下拉列中選擇數字，例如 700，然後點選 Apply

資料來源 : http://www.openplatform.com.hk/Knowledge/air1242macacl.htm
. d& a6 N- d& V( W