思科無線控制器mac地址過濾

❶ 思科ACL對MAC地址過濾可以在路由器上面實現嗎

不能，路由器上沒有arp
access-list。
路由器對2層信息不感興趣，他是三層設備。

❷ 思科無線路由器怎麼過濾mac地址

1、選擇預設過濾規則為：僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet
2、添加MAC地址過濾新條目：需要自己設置。
3、保存後生成如下條目：需要自己設置。
設置完成之後，只有區域網中MAC地址為「你的電腦」的計算機可以訪問外網，達到預期目的。

❸ 如何通過設置MAC地址過濾，來防止別人蹭無線網

防止被別人蹭網的防禦措施
1、採用WPA/WPA2-PSK加密
蹭網一族一般用的都是傻瓜破解軟體，只能破解WEP加密的無線信號；稍微高級點的蹭網族會用抓包工具分析數據包裡面的內容，從而破解得到WEP的密鑰。但是如果採用了WPA-PSK或者WPA2-PSK加密的話，一般情況下很難有人可以蹭到你的網。這是目前杜絕蹭網最有效的方法！設置方法也很簡單，只要進到無線設置中，把加密模式改為WPA-PSK，再輸入密鑰就OK啦。
2、關閉SSID(網路名稱)廣播
設置好無線加密後，我們就需要開始隱藏自己了。通過關閉無線路由/AP的SSID廣播，「蹭網」者就很難在搜索無線時發現你的無線網路，這也就減少了你的無線網路被「蹭」的機會。當然，修改一個有個性的SSID也很重要，這樣可以防止被「蹭網」者猜到。
設置方法很簡單，進入無線路由/AP的Web配置界面，然後找到「基本設置」菜單，在其中修改SSID名稱，然後選擇「停用SSID廣播」，最後點擊確定即可。
3、關閉DHCP功能
關閉了SSID廣播，我們還需要關閉DHCP功能，也就是讓無線路由/AP無法自動給無線客戶端分配IP地址。而為了進一步防止被「蹭網」，我們最好修改無線路由/AP的默認IP地址，例如默認IP地址為：192.168.1.1，我們可以修改為10.0.0.1，這樣可以防止被「蹭網」者輕易猜到。
設置方法同樣簡單，進入無線路由/AP的Web配置界面，找到「區域網設置」菜單，然後修改默認IP地址，並「停用DHCP伺服器」，最後點擊確定即可。
4、設置MAC地址過濾
在防止「蹭網」的整體設置中，MAC地址過濾是非常關鍵的一步。我們利用網路設備MAC地址唯一性的特點，通過設置「允許MAC地址連接」的列表，僅允許列表中的客戶端連接無線網路，這樣即使無線密鑰被破解，「蹭網」者依然無法連入你的無線網路。
MAC地址過濾一般在無線路由/AP的「高級設置」菜單中，我們只需啟用其中的MAC地址過濾功能，並將允許連接的客戶端設備的MAC地址輸入在列表中，最後點擊確定即可。
那麼如何查看客戶端設備的MAC地址呢？很簡單，我們只需依次單擊「開始」→「運行」→輸入「cmd」→回車,在出現的命令提示符界面中輸「ipconfig /all」→回車，就可以得到客戶端的MAC地址了。
5、修改內部IP設置
如果你覺得還不夠安全，那麼可以繼續設置。首先，關閉DHCP伺服器。DHCP可以自動為無線網路分配IP，這也同時方便了蹭網一族破解了你的密鑰以後接入你的路由器。關閉DHCP以後，自己的電腦無線網卡需要手動指定IP，別急，咱先把路由器的內部IP改掉。
一般路由器默認IP地址都是192.168.1.1，也就是網關地址，我們把該地址改為任意的一個內網地址，比如172.88.88.1，這樣內部的電腦可以指定IP為172.88.88.X網段。如此一來，一般的蹭網族根本就摸不清你內網的IP設置，也無法下手給自己分配IP上網。
這樣我們的整體防護設置也就全部完成了。在這套整體防護方案的保護下，一般的「蹭網」者就很難侵入到你的無線網路了，你的網路將會恢復往日的暢通，你的數據信息將變得更加安全。

❹ 思科 ACL對MAC地址過濾可以在路由器上面實現嗎或者可以在三層交換機上面實現嗎

首先樓主你要有個OSI的模型概念ACL是不能限制MAC地址的，可以識別源/目的IP（段）、服務埠等如果要過濾MAC，恭喜你，你有的忙了MAC地址的過濾可以通過交換機的MAC綁定來實現，一個埠可以綁定一個或幾個MAC一般小企業可以這么做，如果客戶端很多的，用802.1X或其他身份識別來驗證吧現在計算機技術這么發達，還停留在MAC概念，難道你不知道MAC也是可以偽造的嗎

❺ 路由器無線MAC地址過濾關閉還是開啟

地址是mac地址，就是每一個能上網的設備的網卡地址。這個過濾不要開啟。因為你開內啟它必須知道容電腦和手機的mac地址，把他們添加到允許的列表裡才能上網。而任何其他的設備也必須添加到允許列表裡，即使知道無線密碼也沒用。

❻ 如何在CISCO交換機上屏蔽掉某個mac地址

你好！

方法1：

你可以在全局模式下配置靜態MAC地址條目 但是不要寫正確的介面埠就行了

如下圖：

不過以上兩種辦法都能實現屏蔽MAC地址的效果

希望能幫助你！

❼ 無線路由器里無線mac地址過濾功能中需要用到的電腦mac地址怎麼找

電腦mac地址查找方法 ：

一、Windows XP系統：

1.在電腦桌面找到「網上鄰居」；

溫馨提示：以上查找方式需要聯網的狀態下才可以。

❽ 思科RV320路由器怎麼設置MAC過濾

網件路由器WiFi設置MAC過濾的方法:
1.系統連接wifi。

2.打開電腦瀏覽器，輸入路由器背後銘牌的網關ip地址（一般是192.168.1.1），進入網關配置界面。

3.進入DHCP客戶端界面，查看主機名。記錄許可的設備主機名及其MAC地址。

4.進入路由器安全設置界面，點擊MAC地址過濾，有幾種模式可供選擇。

僅允許模式：只允許指定MAC地址設備聯網。
僅禁止模式：只禁止指定MAC地址設備聯網。
禁用模式：禁用MAC地址過濾。

❾ 思科（CISCO） 5500核心交換機過濾MAC地址命令

你的00-3E-A3-04-F3-E0在交換機里是用003E.A304.F3E0來表示的
你這個MAC地址有問題，標準的是48位的16進製表示。下面的XX是你漏寫的地址符號 你按我下面配置打啊
確定你處於全局配置模式下
switchcisco>en
switchcisco#conf t
switchcisco(config)#mac access-list extended 111
switchcisco(config-ext-macl)#deny host 003E.A304.F3E0 any
switchcisco(config-ext-macl)#per any any
然後再埠上配置
switchcisco(config)#int f0/1 這里就是你要應用到策略的埠，連接INTERNET的埠
switchcisco(config-if)#mac access-group 111 out
事實上只要做個基於IP地址的ACL就可以了，5500可是3層設備