wireless-mac-filter

モード
APプロファイルモード
カテゴリー
無線LANコントローラー(AWC対応) / AP共通設定(APプロファイル)

構文

コマンド構文

(config-wireless-ap-prof)# wireless-mac-filter TYPE <1-65535>

(config-wireless-ap-prof)# no wireless-mac-filter

コマンド説明

対象APプロファイルにMACフィルター(MACアドレスリスト)を割り当て、フィルタータイプ(アクション:ホワイトリストかブラックリスト)を指定する。
no形式で実行した場合は、対象APプロファイルへのMACフィルターの割り当てを解除する。
APプロファイルの初期設定ではMACフィルターは指定されていない。

MACフィルターは、VAPごとに割り当てる方法と、AP共通設定(APプロファイル)に割り当てる方法がある。
詳細は解説編の「MACフィルターを割り当てる」を参照。

パラメーター

TYPE := {permit|deny}
対象APプロファイルにおけるMACフィルターのアクション(フィルタータイプ)。ruleコマンド(無線MACフィルターモード)で指定したMACフィルター自身のフィルタータイプよりも優先される。以下から選択する
permit
ホワイトリスト(許可リスト)。リストに含まれるMACアドレスだけを許可し、他は拒否する(デフォルト拒否)
deny
ブラックリスト(拒否リスト)。リストに含まれるMACアドレスだけを拒否し、他は許可する(デフォルト許可)
<1-65535>
MACフィルター番号

使用例

APプロファイル「1」において、MACフィルター「1」をブラックリスト(アクション deny)として割り当てる。
awplus(config-wireless)# ap-profile 1
awplus(config-wireless-ap-prof)# wireless-mac-filter deny 1
なお、実際にこのブラックリストを利用してMACアドレスフィルタリングを行うためには、該当APプロファイルで定義した各VAPに対応する無線ネットワークの設定においてMACフィルターを有効にする必要がある(wireless-mac-filter-idコマンドで「profile」を指定)。

注意・補足事項

wireless-mac-filter-idコマンドで「profile」を指定している場合、該当VAPでは本コマンドで指定したMACフィルターおよびアクションが使用される。

コマンドツリー

関連コマンド