在 Cisco Aironet 1242AG 中設定 MAC Address ACLs

admin

在 Cisco Aironet 1242AG 中設定 MAC Address ACLs ，容許指定無線用戶連線
' b9 k' v0 T! G4 I+ k3 |% `( x6 y7 _  W0 \9 h
在 Internet Explorer 中輸入Cisco Aironet 1242AG 的 IP 址址，輸入用戶名及密碼後進入主網頁 。
! M3 n" i9 M- ~( ?9 H8 q( w4 @: |3 T# x0 D( u) _" m- u& ?* v! {
注意 : 利用 CLI ，你可以設定多至 2,048 MAC addresses 作為過濾，但採用網頁介面則只可設定最多 43 個 MAC addresses 作為過濾。 6 u: c( [, M, u2 N3 w
) j2 B, o" |% Z+ O. S/ }) {5 J( H

• 在主網的左邊點選 Services -> Filters
• 在頭頂點選 MAC Address Filters 活頁
• 如要新增 MAC address 過濾，在 Create/Edit Filter Index 菜單中選擇 <NEW> ( 點認 )，要修改現有過濾， 在 Create/Edit Filter Index 菜單中選擇過濾號碼
• 在 Filter Index 欄，輸入由 700 到 799 中任何一個數字，這個數字建立一個過濾控制列 ( access control list，ACL)
• 在 Add MAC Address 欄輸入一個 MAC address，採用格式如 0017.2305.3cfb
• 在 Mask entry 欄中設定 bits，例如只處理與 MAC address 相同的無線用戶，輸入 0000.0000.0000， 如處理 與 MAC address 右邊 8 位數字相同的，則輸入 0000.0000.FFFF
• 在 Action 菜單中點選 Forward 或 Block
• 點選 Add， MAC address 會出現於 Filters Classes 欄，要刪除 Filters Classes 列中的任何一個 MAC address，選擇該 MAC address 然後點選 Delete Class
• 重複以上步驟 3 到 8 加入其它 MAC address
• 在 Default Action 菜單中點選 Forward All 或 Block All， 這個選項必須與最少其中一個 Mac address 的Action 相反，例如，你把數個 MAC address 的 Action 設定為 Block，則在 Default Action 菜單中點選 Forward All
• 當輸入完所有 MAC addresses ，點選 Apply

/ N" h3 T: Y+ e5 e) r- u0 ?
, i8 R: j* q. [! H! p
12. 在主網的左邊點選點選 Security -> Advanced Security 6 d, _0 b7 n6 ^$ R- _2 j7 Y
13. 在頭頂點選 Association Access List 活頁7 m, Z5 m8 h1 i$ L7 Y
14. 在 MAC address access list 下拉列中選擇數字，例如 700，然後點選 Apply

資料來源 : http://www.openplatform.com.hk/Knowledge/air1242macacl.htm
* Z0 I* d" o9 W, L4 Z