AC控制器MAC认证设置指导

应用介绍

无线控制器提供MAC认证功能,禁止非法用户连接使用无线网络。设置时只需要知道终端的MAC地址,无需安装任何客户端软件,认证过程中也不需要进行任何操作,直接在设备上完成对用户MAC地址的认证。

本文以某公司要求实现只有允许的MAC地址能连接到AP且使用网络为例,详细讲解MAC认证的设置方法。

设置方法

1.添加MAC地址

AC控制器的管理界面,点击“认证管理>MAC认证>MAC地址”,点击“新增”,添加如下条目:

注意:如果SSID有绑定VLAN,则生效VLAN范围需要填写对应的VLAN值。

其他允许上网的MAC地址按照上述方法依次添加,如果需要添加的MAC地址较多时,可以通过导入MAC地址表来添加。

2.添加MAC地址认证规则

点击“认证管理>MAC认证>MAC认证”,点击“新增”,添加如下条目:

注意:

1、MAC认证可以设置多个黑白名单条目,在设置MAC认证条目时,MAC认证名称不能与已有MAC认证名称重复;生效VLAN范围不能和其他条目重复,必须是唯一的。

2、TL-AC1000 1.0MAC认证设置界面有些差异,设置的条目默认均为是白名单条目,无法选择黑名单。

设置完成后,只有在MAC地址列表的无线终端才能连接AP的信号并使用网络,不在列表中的MAC地址对应的终端无法连接AP的无线信号。


SSID绑定VLAN的设置方法:


如果需要实现只有绑定了指定VLAN值的设备才可以实现连接,需要先在无线服务中对SSID进行VLAN绑定,详细设置如下:

AC管理界面,点击“无线管理>无线服务”,在无线服务管理页面选中AP,输入需要绑定的VLAN值,点击“绑定”,如下图:

设置完成后,在MAC认证中,对规则中的所有MAC地址都输入需要绑定的VLAN值即可。

注意:

1、TL-AC1000 1.0的设置界面略有差异,具体设置方法请点击参考:[TL-AC1000 1.0] MAC认证上网使用方法

2、目前TL-AC100 V1.0/V2.0、TL-AC200 V1.0/V2.0界面中无MAC认证,但可以通过设置无线MAC地址过滤实现此需求。