Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Configuration

Vérification

Dépannage

Introduction

Ce document décrit comment configurer les filtres d'adresses MAC sur les points d'accès autonomes Cisco avec l'utilisation de l'interface de ligne de commande.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Configuration d'une connexion sans fil avec l'utilisation d'un point d'accès Aironet et d'un adaptateur client Aironet 802.11 a/b/g

- Méthodes d'authentification

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Les filtres d’adresses MAC sont des outils puissants pour contrôler le transfert des paquets de monodiffusion et de multidiffusion. Pour obtenir des instructions sur la configuration d'un filtre d'adresses MAC sur l'interface utilisateur graphique, reportez-vous à la section Configuration et activation des filtres d'adresses MAC du Guide de configuration du logiciel Cisco IOS pour les points d'accès Cisco Aironet, 12.3(2)JA.

Configuration

Complétez ces étapes afin de filtrer les listes de contrôle d'accès basées sur MAC avec l'interface de ligne de commande.

1. Connectez-vous à l'AP par la CLI.

2. Utilisez le port de console ou Telnet afin d'accéder à l'ACL par l'interface Ethernet ou l'interface sans fil.

3. Entrez cette commande afin de passer en mode de configuration globale sur l'interface de ligne de commande de l'AP :

AP# configure terminal

4. Créez une ACL d'adresse MAC numéro 701:

access-list 701 deny 0811.967e.c384 0000.0000.0000

Note: Cette liste de contrôle d’accès refuse tout trafic en provenance et à destination du client avec l’adresse MAC 0811.967e.c384.

5. Entrez ces commandes afin d'appliquer cette liste de contrôle d'accès basée sur MAC à l'interface radio :

Config terminal

dot11 association mac-list 701

end

Vérification

Après avoir configuré ce filtre sur l'AP, le client avec cette adresse MAC, qui a été précédemment associée à l'AP, est dissocié. La console de l'AP envoie ce message :

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface

Dot11Radio0, Deauthenticating Station 0811.967e.c384

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.