자동 AP에 MAC 주소 필터 구성

소개

이 문서에서는 CLI를 사용하여 Cisco 독립형 AP(Access Point)에서 MAC 주소 필터를 구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 다음 항목에 대한 기본 지식을 갖춘 것을 권장합니다.

• Aironet AP 및 Aironet 802.11 a/b/g Client Adapter 사용을 통한 무선 연결 구성
• 인증 방법

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

MAC 주소 필터는 유니캐스트 및 멀티캐스트 패킷의 전달을 제어하는 강력한 도구입니다. GUI에서 MAC 주소 필터를 구성하는 방법에 대한 지침은 Cisco Aironet Access Point용 Cisco IOS Software 컨피그레이션 가이드, 12.3(2)JA의 MAC 주소 필터 구성 및 활성화 섹션을 참조하십시오.

구성

CLI로 MAC 기반 ACL을 필터링하려면 다음 단계를 완료하십시오.

1. CLI를 통해 AP에 로그인합니다.
   
   
2. 이더넷 인터페이스 또는 무선 인터페이스를 통해 ACL에 액세스하려면 콘솔 포트 또는 텔넷을 사용합니다.
   
   
3. AP CLI에서 전역 컨피그레이션 모드로 들어가려면 다음 명령을 입력합니다.
   

   AP# configure terminal

4. MAC 주소 ACL 701을 만듭니다.
   

   access-list 701 deny 0811.967e.c384 0000.0000.0000

   참고: 이 ACL은 MAC 주소가 0811.967e.c384인 클라이언트에서 오가는 모든 트래픽을 거부합니다.

5. 이 MAC 기반 ACL을 무선 인터페이스에 적용하려면 다음 명령을 입력합니다.
   

   Config terminal
   dot11 association mac-list 701
   end

다음을 확인합니다.

AP에서 이 필터를 구성하면 이전에 AP에 연결된 이 MAC 주소의 클라이언트가 연결 해제됩니다. AP 콘솔은 다음 메시지를 전송합니다.

AccessPoint# *Aug 29 01:42:36.743: %DOT11-6-DISASSOC: Interface
         Dot11Radio0, Deauthenticating Station 0811.967e.c384

문제 해결

현재 이 설정에 사용할 수 있는 특정 문제 해결 정보가 없습니다.