MAC Filter dengan Wireless LAN Controller (WLCs)

Pendahuluan

Dokumen ini menjelaskan cara mengkonfigurasi penyaring MAC dengan kontroler LAN nirkabel (WLCs) dengan

contoh konfigurasi. Dokumen ini juga membahas bagaimana untuk mengotorisasi akses ringan poin (lap)

melawan server AAA.

Persyaratan

Pastikan bahwa Anda memenuhi persyaratan ini sebelum Anda mencoba konfigurasi ini:

• Pengetahuan dasar tentang konfigurasi lap dan Cisco WLCs
• Pengetahuan dasar tentang Cisco Unified Wireless Security Solutions 

 

Komponen Digunakan

Informasi dalam dokumen ini didasarkan pada perangkat lunak dan perangkat keras ini versi:

1.  4.400 WLC Cisco yang menjalankan versi software 5.2.178.0
2. Seri 1230AG cisco Laps
3. 802.11 a / b / g wireless client adaptor dengan firmware 4,4
4. Aironet Desktop Utility (Adu) versi 4,4 

 

Informasi dalam dokumen ini dibuat dari perangkat di lingkungan laboratorium tertentu. Semua

perangkat yang digunakan dalam dokumen ini dimulai dengan membersihkan (default) konfigurasi. Jika jaringan anda adalah hidup, pastikan

bahwa Anda memahami dampak potensi dari setiap perintah.

 

Konvensi

Lihat Cisco Technical Tips Conventions untuk informasi lebih lanjut tentang dokumen konvensi.

Filter Alamat MAC (MAC Authentication) pada WLCs

Bila Anda membuat penyaring alamat MAC pada WLCs, pengguna diberikan atau ditolak akses ke jaringan WLAN

berdasarkan alamat MAC dari klien mereka gunakan.

Ada dua jenis otentikasi MAC yang didukung pada WLCs:

• ·         Otentikasi MAC Lokal

• ·         Otentikasi MAC menggunakan server RADIUS

Dengan otentikasi MAC lokal, pengguna alamat MAC disimpan dalam sebuah database di WLC. Ketika ada user yang mencoba

untuk mengakses WLAN yang dikonfigurasi untuk MAC filtering, alamat MAC klien divalidasi terhadap

database lokal di WLC, dan klien diberikan akses untuk WLAN jika otentikasi berhasil.

Secara default, database lokal WLC mendukung hingga 512 entri pengguna.

Database pengguna lokal dibatasi maksimum entri dan 2048 diatur ke nilai default 512 entri.

Toko database lokal entri untuk item ini:

• MAC filter (klien)
• AP MIC / SSC (daftar otorisasi AP)
• Dynamic Interfaces
• Manajemen pengguna
• Lokal bersih pengguna  
• Dikecualikan Klien