二层设备mac地址过滤

1. 二层交换机下接了一交换机mac地址过虑有用么

比如有两台交换机A和B。
你在交换机A上启用了mac地址过滤，那么就会对通过交换机A的所有专报文生效。

如果该交换机A下面属又接了一台交换机B，导致有些报文不走交换机A了，那就没效果了。
但只要是经过交换机A的报文，就会有效。

2. 路由器如何设置IP与MAC地址过滤

局域网设置MAC地址绑定和IP地址过滤需要通过3层交换机才可以完成，普通二层交换机通常不具备这些功能。

以华为交换机为例，一般需要执行如下一些命令：

1、查看arp记录，即ip与mac的对应表

disparp|in<查询字符串>

简单解释一下这个命令：

disp：是display的简写

arp：displayarp表示显示所有arp缓存里面的记录

|：管道，这个不解释，懂命令行的人都应该有点管道的常识

in：是include命令的简写，用于进行查询

<查询字符串>：可以指定一个ip或mac，disparp将显示所有的记录，加了includexxx后，就可以查指定IP或MAC的arp记录。

2、绑定IP地址与MAC地址

先要进入System-View模式，输入"sys"即可。

system-view:

[s3928]arpstatic121.221.60.2110013-3909-d0aa

这个就不多说了吧，注意一下MAC地址模式，跟我们Windows系统里面显示的HH-HH-HH-HH-HH-HH的格式似乎有点不同，有木有？

绑定之后，再用disparp查看它这一条记录时，Type值会显示为static（静态的），这表示你手动绑定的。如果你没有手工绑定，交换机也有学习的功能，他学习到的IP与MAC的对应记录，Type值为dynamic（动静的）。

3、解除绑定

[s3928]undoarp221.231.142.248

最后，提醒一下，如果给一个IP绑定一个错误的MAC地址，那么这个IP就上不了网了。

如果是针对局域网内主机访问互联网时的mac地址过滤和ip绑定，可在路由器完成，以tplink r4149为例：

1、浏览器输入路由器管理ip，默认192.168.1.1，回车；

2、输入路由器管理员账户及密码，点击确定，默认皆为admin；

3、点击安全设置，点击勾选开启防火墙，点击勾选开启MAC地址过滤，点击禁仅允许访问mac地址列表中的mac地址访问internet，点击保存；

3. 怎样用mAc地址过滤，只能允许自己的设备接入

路由器里面有个mac地址过滤，你把自己允许的设备mac地址输入上点击禁止mac地址以外的设备连接就ok了！别人就是有密码也没法用你的网络

4. 思科 ACL对MAC地址过滤可以在路由器上面实现吗或者可以在三层交换机上面实现吗

首先楼主你要有个OSI的模型概念ACL是不能限制MAC地址的，可以识别源/目的IP（段）、服务端口等如果要过滤MAC，恭喜你，你有的忙了MAC地址的过滤可以通过交换机的MAC绑定来实现，一个端口可以绑定一个或几个MAC一般小企业可以这么做，如果客户端很多的，用802.1X或其他身份识别来验证吧现在计算机技术这么发达，还停留在MAC概念，难道你不知道MAC也是可以伪造的吗

5. 无限mac地址过滤和mac地址过滤有什么区别

（1）首先纠正是“无线MAC地址过滤”，是“无线”不是“无限”。“无线MAC地址过滤”和“MAC地址过滤”两者是包含关系，后者包含了前者，之所以两个设置项并存，是为了用户设置方便，当然这样并存也可能让用户迷茫。

（2）无线 MAC 地址过滤功能就是通过 MAC 地址来控制计算机能否接入无线网络，从而有效控制无线
网络内用户的上网权限。通俗讲，就是控制WiFi接入的手机或平板等无线终端的访问权限。以普联wr841n为例，无线MAC地址过滤功能的设置界面如下：

6. 接入层两台交换机，分别设置mac地址过滤，绑定其下联pc的mac，那么这两台交换机间的pc互访该如何设置

有两种方法
1.可以把两个接PC的交换机端口划到同一VLAN，两个PC设同一网段
2。看你网络中有没有路由的环境，如果有的话还要做路由，这样PC可以在不同VLAN

7. 如何取消路由器的MAC地址过滤

1、首先根据路由器背面的说明，登录到无线路由器的管理界面（一般地专址都是192.168.1.1或者192.168.0.1，初属始用户名及密码均是:admin）。

8. MAC地址过滤

MAC地址过滤功能属于路由器安全设置的重要内容，其规则分为严格规则，对应mac地址的白名单；和宽松规则，对应mac地址的白名单；

以tplink r4149为例:

1、登录设置界面：在浏览器中输入192.168.1.1进行登录——>输入用户名和密码进行登录，默认都是admin——>点击“确定”。

这里如果选择仅允许已设MAC地址列表中已启用的MAC地址访问Internet ，那么即为严格规则，此时设置的mac地址名单则为白名单；如果选择禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet，此时即为宽松规则，mac地址名单则为黑名单。

9. mac过滤那我允许了两个设备。只要启用过滤，就有一个设备（iphone）连不上另外一个（无线监控）却可以。

要么是路由器固件版本对于IOS系统设备兼容问题，必须升级官方固件解决；要么是mac地址输入错误，必须注意mac地址之间的符合是 - ，而不会某些设备显示的 ：；否则就会失效；欢迎追问~！

补充，需要再次确认，是设备无法连接，还是设备连接后无法正常使用。