无线LAN控制器WLC的MAC过滤器配置示例-Cisco.PDF

无线 LAN 控制器 (WLC) 的 MAC 过滤器配置示例 目录 简介 先决条件 要求 使用的组件 规则 WLC 上的 MAC 地址过滤器（MAC 身份验证） 在 WLC 上配置本地 MAC 身份验证 配置 WLAN 并启用 MAC 过滤 使用客户端 MAC 地址在 WLC 上配置本地数据库 配置使用 RADIUS 服务器的 MAC 身份验证 配置 WLAN 并启用 MAC 过滤 使用客户端 MAC 地址配置 RADIUS 服务器 使用 CLI 在 WLC 上配置 MAC 过滤器 配置已禁用客户端的一超时 验证 故障排除 相关信息 简介 本文档通过一个配置示例说明如何使用无线 LAN 控制器 (WLC) 配置 MAC 过滤器。本文档还讨论 如何根据 AAA 服务器授权轻量接入点 (LAP)。 先决条件 要求 尝试进行此配置之前，请确保满足以下要求： 有关 LAP 和 Cisco WLC 配置的基本知识 有关 Cisco 统一无线安全解决方案的基本知识 使用的组件 本文档中的信息基于以下软件和硬件版本： 运行软件版本 5.2.178.0 的 Cisco 4400 WLC Cisco 1230AG 系列 LAP 具有固件 4.4 的 802.11 a/b/g 无线客户端适配器 Aironet Desktop Utility (ADU) 版本 4.4 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 WLC 上的 MAC 地址过滤器（MAC 身份验证） 在 WLC 上创建 MAC 地址过滤器时，将根据用户所使用的客户端的 MAC 地址允许或拒绝他们访问 WLAN 网络。 WLC 上支持两种类型的 MAC 身份验证： 本地 MAC 身份验证 使用 RADIUS 服务器的 MAC 身份验证 使用本地 MAC 身份验证，用户 MAC 地址存储在 WLC 上的数据库中。当用户尝试访问为 MAC 过 滤配置的 WLAN 时，将根据 WLC 上的本地数据库对客户端 MAC 地址进行验证，如果身份验证成 功，则授权该客户端访问 WLAN。 默认情况下，WLC 本地数据最多支持 512 个用户条目。 本地用户数据库对最多2048个条目被限制。本地数据库存储下列项的条目： 本地管理用户，包括大厅大使 本地网络用户，包括来宾用户 MAC过滤器条目 排除列表项 接入点authorization list条目 所有这些类型的用户总共不能超过已配置的数据库大小。 为了增加本地数据库，请使用从CLI的此命令： Cisco Controllerconfig database size ? count Enter the maximum number of entries (512-2048) 或者，也可使用 RADIUS 服务器执行 MAC 地址身份验证。唯一的不同之处是，用户 MAC 地址数 据库存储在 RADIUS 服务器而不是 WLC 中。当用户数据库存储在 RADIUS 服务器中时，WLC 将 客户端 MAC 地址转发到 RADIUS 服务器进行客户端验证。然后，RADIUS 服务器根据它所拥有的 数据库验证 MAC 地址。如果客户端身份验证成功，则授予该客户端访问 WLAN 的权限。可以使用 支持 MAC 地址身份验证的任何 RADIUS 服务器。 在 WLC 上配置本地 MAC 身份验证 要在 WLC 上配置本地 MAC 身份验证，请完成以下步骤： 1. 配置 WLAN 并启用 MAC 过滤 2. 使用客户端 MAC 地址在 WLC 上配置本地数据库注意： 在配置 MAC 身份验证之前，必须针 对基本操作配置 WLC 并将 LAP 注册到 WLC 中。本文档假设已针对基本操作配置了 WLC 且 LAP 已注册到 WLC 中。如果您是尝试设置 WLC 以对 LAP 执行基本操作的新用户，请参阅在 无线 LAN 控制器 (WLC) 中注册轻量 AP (LAP)。注意： 无线客户端上不需要特殊配置来支持 MAC 身份验证。 配置 WLAN 并启用 MAC 过滤 要配置使用 MAC 过滤的 WLAN，请完成以下步骤： 1. 要创建 WLAN，请从控制器 GUI 中单击 WL