⑴ 思科 ACL對MAC地址過濾可以在路由器上面實現嗎或者可以在三層交換機上面實現嗎
首先樓主你要有個OSI的模型概念ACL是不能限制MAC地址的,可以識別源/目的IP(段)、服務埠等如果要過濾MAC,恭喜你,你有的忙了MAC地址的過濾可以通過交換機的MAC綁定來實現,一個埠可以綁定一個或幾個MAC一般小企業可以這么做,如果客戶端很多的,用802.1X或其他身份識別來驗證吧現在計算機技術這么發達,還停留在MAC概念,難道你不知道MAC也是可以偽造的嗎
⑵ 思科ACL對MAC地址過濾可以在路由器上面實現嗎
不能,路由器上沒有arp
access-list。
路由器對2層信息不感興趣,他是三層設備。
⑶ 路由器裡面的mac過濾如何關閉
關閉操作參考如下:
進入無線路由器管理者後台,點擊左側無線設置;
點擊選擇 無線mac地址過濾,右側頁面點擊關閉 關閉過濾即可。
⑷ netgear路由器如何設置mac過濾,指定設備連接急!!!
網件路由器WiFi設置MAC過濾的方法:
1.系統連接wifi。
僅允許模式:只允許指定MAC地址設備聯網。
僅禁止模式:只禁止指定MAC地址設備聯網。
禁用模式:禁用MAC地址過濾。
⑸ Cisco交換機上的擴展MAC地址過濾是否好用
你是想過濾掉這個mac地址嗎?
如果是的話,只接在核心交換機上配如下命令就OK了
core(config)#mac address-table static xxxx.xxxx.xxxx vlan id drop
xxxx.xxxx.xxxx 代表的是MAC vlan 後面的id 代表所屬vlan號。
⑹ 思科企業級無線AP:CISCO AIR-AP1242AG-C-K9具有SSID隱藏、過濾MAC地址等安全功能嗎 如果沒有,幫忙推薦
有的,你寫的這兩個功能基本上AP都能做的。 cisco官網有這款的說明書寫的很明確 。
⑺ 路由器怎麼設置mac過濾
首先,列印IE或其他瀏覽器,在地址欄中輸入路由器的地址:初始為192.168.1.1,如果有版改過請輸權入改後的地址,輸入完後回車,通過帳戶名和密碼登錄到路由器設置頁面。使用TP-LINK的路由器做為例子為大家介紹,如圖所示:
打開無線網路MAC地址過濾設置後,會在窗口中看到MAC地址過濾功能開啟關閉設置、
過濾規則設置及MAC地址條目的添加,開啟MAC地址過濾功能後,設置規則為禁止 列表中生效的MAC地址訪問本無線網路,則列表中的設備條目均無法連網,反之規為允許,則列表中的設備條目均可連網,不在條目中的設備均無法連網。
點擊添加條目,輸入設備的MAC地址,手機通過設置功能中打到MAC地址,電腦可通過運行命令找到MAC地址,輸入完地址後,可描述一下該MAC地址輸入誰的什麼設備,後續也可以對某設備進行生效與失效的設置。
⑻ 無線路由器mac過濾問題
mac有2個設置的,一個是過濾掉列表內的,還有就是允許列表內的!還有,路由內有2個mac過濾的。自己找了看看!具體的路由不清楚,不好說!而且有的還要求開防火牆才能使用mac的至於有線網老掉,可能你的區域網內有人在下載東西,或者網線的問題。還有就是路由時間用長了後也會造成網卡的,這是因為路由沒有得到足夠的散熱!希望你可以從以上幾點去考慮!如果還有不懂,請你加我QQ:651364468
問題答案:韓孝珠我會接著給你解答的!
⑼ 路由器中繼模式可不可以設置Mac過濾
可以,中繼模式出了上網方式和普通模式不一樣之外,其他基本相同。設置路由器無線橋接的方法如下:
一、設置主路由器:
1、進入路由器管理頁面,設置 LAN口IP: 192.168.1.1 (保持默認設置);
2、DHCP服務設置: 啟用 (必須啟用);
3、SSID號:WIFI用戶名,可改成易記的,默認也行。橋接路由器要掃描,選用個號;
信道:6 (用1或者11也行。橋接的從路由器要與這個信道一致);
開始無線功能:打勾;
開啟SSID廣播:打勾;
開戶WDS:不能打勾;
4、無線安全設置:選WPA-PSK/WPA2-PSK;
認證類型;自動;
加密演算法:自動;
PSK密碼:;WIFI密碼,這4項設置必須與從路由器一致;
5、保存,重啟路由器。
二、設置從路由器
1、 LAN口IP: 192.168.1.2 (必須修改LAN口IP地址,使其與主路由器網段不同,防止IP地址沖突);
2、DHCP服務設置: 不啟用 (從路由器必須關閉DHCP,由主路由器分配);
3、SSID號:TP-LINK_B26F04 (WIFI用戶名,可改成易記的,默認也行。)
信道:6 (用1或者11也行。與主路由器那個信道必須一致);
開始無線功能:打勾;
開啟SSID廣播:打勾;
開戶WDS:打勾;
擊「掃描」,選SSID為HP的主路由器;
4、無線安全設置:選WPA-PSK/WPA2-PSK;
認證類型;自動;
加密演算法:自動;
PSK密碼:WIFI密碼,此43項設置必須與主路由器一致;
5、保存,重啟路由器。
⑽ 思科(CISCO) 5500核心交換機過濾MAC地址命令
你的00-3E-A3-04-F3-E0在交換機里是用003E.A304.F3E0來表示的
你這個MAC地址有問題,標準的是48位的16進製表示。下面的XX是你漏寫的地址符號 你按我下面配置打啊
確定你處於全局配置模式下
switchcisco>en
switchcisco#conf t
switchcisco(config)#mac access-list extended 111
switchcisco(config-ext-macl)#deny host 003E.A304.F3E0 any
switchcisco(config-ext-macl)#per any any
然後再埠上配置
switchcisco(config)#int f0/1 這里就是你要應用到策略的埠,連接INTERNET的埠
switchcisco(config-if)#mac access-group 111 out
事實上只要做個基於IP地址的ACL就可以了,5500可是3層設備