应用介绍

无线控制器提供MAC认证功能，禁止非法用户或者仅允许特定用户连接使用无线网络。设置时只需要知道终端的MAC地址，无需安装任何客户端软件，认证过程中也不需要进行任何操作，直接在设备上完成对用户MAC地址的认证。

本文以某公司要求实现只有允许的MAC地址能连接到AP且使用网络为例，详细讲解MAC认证的设置方法。

设置方法

1. 添加MAC地址

在AC控制器的管理界面，点击“认证管理>MAC认证>MAC地址”，点击“新增”，添加如下条目：

其它MAC地址按照上述方法依次添加，如果需要添加的MAC地址较多时，可以通过导入MAC地址表来添加。

2. 添加MAC地址认证规则

点击“认证管理>MAC认证>MAC认证”，点击“新增”，添加如下条目：

(1) 首先我们需要选择认证模式，基于SSID或者基于VLAN。

(2) 选择我们需要生效的SSID或者VLAN，没有进行设置的SSID或者VLAN则不生效。

(3) 选择生效的MAC。

(4) 如果为不允许上网为黑名单，允许上网为白名单。

(5) 最后选择启用。

注意：认证可以设置多个黑白名单条目，在设置MAC认证条目时，MAC认证名称不能与已有MAC认证名称重复；生效VLAN范围不能和其他条目重复，必须是唯一的。

设置完成后，如果是白名单就只有在MAC地址列表的无线终端才能连接AP的信号并使用网络，如果为黑名单在列表中的MAC地址对应的终端无法连接AP的无线信号，如下图：