wireless-mac-filter
- モード
- APプロファイルモード
- カテゴリー
- 無線LANコントローラー(AWC対応) / AP共通設定(APプロファイル)
構文
(config-wireless-ap-prof)# wireless-mac-filter TYPE <1-65535>
(config-wireless-ap-prof)# no wireless-mac-filter
コマンド説明
対象APプロファイルにMACフィルター(MACアドレスリスト)を割り当て、フィルタータイプ(アクション:ホワイトリストかブラックリスト)を指定する。no形式で実行した場合は、対象APプロファイルへのMACフィルターの割り当てを解除する。
APプロファイルの初期設定ではMACフィルターは指定されていない。
MACフィルターは、VAPごとに割り当てる方法と、AP共通設定(APプロファイル)に割り当てる方法がある。
詳細は解説編の「MACフィルターを割り当てる」を参照。
パラメーター
TYPE := {permit|deny}- 対象APプロファイルにおけるMACフィルターのアクション(フィルタータイプ)。ruleコマンド(無線MACフィルターモード)で指定したMACフィルター自身のフィルタータイプよりも優先される。以下から選択する
permit- ホワイトリスト(許可リスト)。リストに含まれるMACアドレスだけを許可し、他は拒否する(デフォルト拒否)
deny- ブラックリスト(拒否リスト)。リストに含まれるMACアドレスだけを拒否し、他は許可する(デフォルト許可)
<1-65535>- MACフィルター番号
使用例
APプロファイル「1」において、MACフィルター「1」をブラックリスト(アクション deny)として割り当てる。awplus(config-wireless)# ap-profile 1 awplus(config-wireless-ap-prof)# wireless-mac-filter deny 1なお、実際にこのブラックリストを利用してMACアドレスフィルタリングを行うためには、該当APプロファイルで定義した各VAPに対応する無線ネットワークの設定においてMACフィルターを有効にする必要がある(wireless-mac-filter-idコマンドで「profile」を指定)。