在 Cisco Aironet 1242AG 中設定 MAC Address ACLs

admin

在 Cisco Aironet 1242AG 中設定 MAC Address ACLs ，容許指定無線用戶連線" }% d5 `  w! W6 ?) j% @, Y; p+ r  {
( H. t+ `: H: \: ~/ x" s; a; j" D
在 Internet Explorer 中輸入Cisco Aironet 1242AG 的 IP 址址，輸入用戶名及密碼後進入主網頁 。 ) G- h- `" U+ M# G; c6 n
. H* l# v3 T8 j# d1 Z
注意 : 利用 CLI ，你可以設定多至 2,048 MAC addresses 作為過濾，但採用網頁介面則只可設定最多 43 個 MAC addresses 作為過濾。
3 I: d/ U& [, S4 H1 x0 ?2 N
3 Z* A" b& ]8 T" l/ w5 ?8 V% V

• 在主網的左邊點選 Services -> Filters
• 在頭頂點選 MAC Address Filters 活頁
• 如要新增 MAC address 過濾，在 Create/Edit Filter Index 菜單中選擇 <NEW> ( 點認 )，要修改現有過濾， 在 Create/Edit Filter Index 菜單中選擇過濾號碼
• 在 Filter Index 欄，輸入由 700 到 799 中任何一個數字，這個數字建立一個過濾控制列 ( access control list，ACL)
• 在 Add MAC Address 欄輸入一個 MAC address，採用格式如 0017.2305.3cfb
• 在 Mask entry 欄中設定 bits，例如只處理與 MAC address 相同的無線用戶，輸入 0000.0000.0000， 如處理 與 MAC address 右邊 8 位數字相同的，則輸入 0000.0000.FFFF
• 在 Action 菜單中點選 Forward 或 Block
• 點選 Add， MAC address 會出現於 Filters Classes 欄，要刪除 Filters Classes 列中的任何一個 MAC address，選擇該 MAC address 然後點選 Delete Class
• 重複以上步驟 3 到 8 加入其它 MAC address
• 在 Default Action 菜單中點選 Forward All 或 Block All， 這個選項必須與最少其中一個 Mac address 的Action 相反，例如，你把數個 MAC address 的 Action 設定為 Block，則在 Default Action 菜單中點選 Forward All
• 當輸入完所有 MAC addresses ，點選 Apply

, X, O$ u" S. x  `
  S) K# S8 ~, `8 L, W0 R8 I$ }2 b12. 在主網的左邊點選點選 Security -> Advanced Security 4 N) K/ [" F5 |" W. [
13. 在頭頂點選 Association Access List 活頁+ @, r8 `7 g1 F- M& T7 ~, _% D
14. 在 MAC address access list 下拉列中選擇數字，例如 700，然後點選 Apply

資料來源 : http://www.openplatform.com.hk/Knowledge/air1242macacl.htm% h' t2 G" p$ ^9 p5 r2 w) d! D: ]) I