⑴ 思科 ACL对MAC地址过滤可以在路由器上面实现吗或者可以在三层交换机上面实现吗
首先楼主你要有个OSI的模型概念ACL是不能限制MAC地址的,可以识别源/目的IP(段)、服务端口等如果要过滤MAC,恭喜你,你有的忙了MAC地址的过滤可以通过交换机的MAC绑定来实现,一个端口可以绑定一个或几个MAC一般小企业可以这么做,如果客户端很多的,用802.1X或其他身份识别来验证吧现在计算机技术这么发达,还停留在MAC概念,难道你不知道MAC也是可以伪造的吗
⑵ 思科ACL对MAC地址过滤可以在路由器上面实现吗
不能,路由器上没有arp
access-list。
路由器对2层信息不感兴趣,他是三层设备。
⑶ 路由器里面的mac过滤如何关闭
关闭操作参考如下:
进入无线路由器管理者后台,点击左侧无线设置;
点击选择 无线mac地址过滤,右侧页面点击关闭 关闭过滤即可。
⑷ netgear路由器如何设置mac过滤,指定设备连接急!!!
网件路由器WiFi设置MAC过滤的方法:
1.系统连接wifi。
仅允许模式:只允许指定MAC地址设备联网。
仅禁止模式:只禁止指定MAC地址设备联网。
禁用模式:禁用MAC地址过滤。
⑸ Cisco交换机上的扩展MAC地址过滤是否好用
你是想过滤掉这个mac地址吗?
如果是的话,只接在核心交换机上配如下命令就OK了
core(config)#mac address-table static xxxx.xxxx.xxxx vlan id drop
xxxx.xxxx.xxxx 代表的是MAC vlan 后面的id 代表所属vlan号。
⑹ 思科企业级无线AP:CISCO AIR-AP1242AG-C-K9具有SSID隐藏、过滤MAC地址等安全功能吗 如果没有,帮忙推荐
有的,你写的这两个功能基本上AP都能做的。 cisco官网有这款的说明书写的很明确 。
⑺ 路由器怎么设置mac过滤
首先,打印IE或其他浏览器,在地址栏中输入路由器的地址:初始为192.168.1.1,如果有版改过请输权入改后的地址,输入完后回车,通过帐户名和密码登录到路由器设置页面。使用TP-LINK的路由器做为例子为大家介绍,如图所示:
打开无线网络MAC地址过滤设置后,会在窗口中看到MAC地址过滤功能开启关闭设置、
过滤规则设置及MAC地址条目的添加,开启MAC地址过滤功能后,设置规则为禁止 列表中生效的MAC地址访问本无线网络,则列表中的设备条目均无法连网,反之规为允许,则列表中的设备条目均可连网,不在条目中的设备均无法连网。
点击添加条目,输入设备的MAC地址,手机通过设置功能中打到MAC地址,电脑可通过运行命令找到MAC地址,输入完地址后,可描述一下该MAC地址输入谁的什么设备,后续也可以对某设备进行生效与失效的设置。
⑻ 无线路由器mac过滤问题
mac有2个设置的,一个是过滤掉列表内的,还有就是允许列表内的!还有,路由内有2个mac过滤的。自己找了看看!具体的路由不清楚,不好说!而且有的还要求开防火墙才能使用mac的至于有线网老掉,可能你的局域网内有人在下载东西,或者网线的问题。还有就是路由时间用长了后也会造成网卡的,这是因为路由没有得到足够的散热!希望你可以从以上几点去考虑!如果还有不懂,请你加我QQ:651364468
问题答案:韩孝珠我会接着给你解答的!
⑼ 路由器中继模式可不可以设置Mac过滤
可以,中继模式出了上网方式和普通模式不一样之外,其他基本相同。设置路由器无线桥接的方法如下:
一、设置主路由器:
1、进入路由器管理页面,设置 LAN口IP: 192.168.1.1 (保持默认设置);
2、DHCP服务设置: 启用 (必须启用);
3、SSID号:WIFI用户名,可改成易记的,默认也行。桥接路由器要扫描,选用个号;
信道:6 (用1或者11也行。桥接的从路由器要与这个信道一致);
开始无线功能:打勾;
开启SSID广播:打勾;
开户WDS:不能打勾;
4、无线安全设置:选WPA-PSK/WPA2-PSK;
认证类型;自动;
加密算法:自动;
PSK密码:;WIFI密码,这4项设置必须与从路由器一致;
5、保存,重启路由器。
二、设置从路由器
1、 LAN口IP: 192.168.1.2 (必须修改LAN口IP地址,使其与主路由器网段不同,防止IP地址冲突);
2、DHCP服务设置: 不启用 (从路由器必须关闭DHCP,由主路由器分配);
3、SSID号:TP-LINK_B26F04 (WIFI用户名,可改成易记的,默认也行。)
信道:6 (用1或者11也行。与主路由器那个信道必须一致);
开始无线功能:打勾;
开启SSID广播:打勾;
开户WDS:打勾;
击“扫描”,选SSID为HP的主路由器;
4、无线安全设置:选WPA-PSK/WPA2-PSK;
认证类型;自动;
加密算法:自动;
PSK密码:WIFI密码,此43项设置必须与主路由器一致;
5、保存,重启路由器。
⑽ 思科(CISCO) 5500核心交换机过滤MAC地址命令
你的00-3E-A3-04-F3-E0在交换机里是用003E.A304.F3E0来表示的
你这个MAC地址有问题,标准的是48位的16进制表示。下面的XX是你漏写的地址符号 你按我下面配置打啊
确定你处于全局配置模式下
switchcisco>en
switchcisco#conf t
switchcisco(config)#mac access-list extended 111
switchcisco(config-ext-macl)#deny host 003E.A304.F3E0 any
switchcisco(config-ext-macl)#per any any
然后再端口上配置
switchcisco(config)#int f0/1 这里就是你要应用到策略的端口,连接INTERNET的端口
switchcisco(config-if)#mac access-group 111 out
事实上只要做个基于IP地址的ACL就可以了,5500可是3层设备