无线安全(二)——无线MAC地址过滤设置

无线安全(二)——无线MAC地址过滤设置

无线MAC地址过滤功能通过MAC地址允许或拒绝无线客户端接入无线网络,有效控制无线客户端的接入权限。无线MAC过滤可以让无线网络获得较高的安全性。每一个网络设备,不论是有线网卡还是无线网卡,都有一个唯一的标识叫做MAC地址(媒体访问控制地址)。网卡的MAC地址可以用这个办法获得:打开命令行窗口,输入ipconfig /all,然后出现很多信息,其中物理地址(Physical Address)就是MAC地址。

得知无线网卡的MAC地址后,我们就可以在无线路由器中进行详细配置。由于我司11N无线路由器和11G无线路由器在无线MAC地址过滤设置中有所区别,因此下面分别描述这两种情况。

一、11N无线路由器无线MAC地址过滤

由于无线MAC地址过滤配置较简单,因此我们以实例来进行说明。例:假如您希望MAC地址为“00-21-27-B7-7E-15”的主机访问本无线网络 以及希望禁止MAC地址为“00-0A-EB-00-07-5F”的主机访问无线网络,其他主机均不可以访问本无线网络,您可以按照以下步骤进行配置:

步骤1

使用路由器管理地址登陆路由器管理界面,然后在“设置”菜单中选择“无线MAC地址过滤”选项,出现如下界面:

步骤2

将过滤规则设为“禁止列表中生效规则之外的MAC地址访问本无线网络”。

步骤3

点击“添加新条目”按钮,MAC地址为“00-21-27-B7-7E-15”,类型为“允许”,状态为“生效”的条目。为了方便管理,描述一项中可以添加说明。譬如该地址为张三的电脑,则可以在描述中填写“张三”。

步骤4

同理,在第二个“添加新条目”中,添加MAC地址为“00-0A-EB-00-07-5F”,描述为“李四”,状态为“失效”的条目。

步骤5

条目添加完成后,再启用MAC地址过滤功能。此时,无线MAC地址过滤设置中条目如下图:

步骤6

无线MAC地址过滤规则已添加完成,我们可以到过滤规则中的电脑上进行检测,看是否达到我们的目的。

二、11G无线路由器无线MAC地址过滤

11G无线路由器的无线MAC地址过滤,我们同样以实例来进行说明。例如:如果您希望MAC地址为“00-21-27-B7-7E-15”的主机可以访 问,MAC地址为“00-0A-EB-00-07-5F”的主机不可访问,MAC地址为“00-0A-EB-00-07-8A”的主机使用128位WEP 密钥“2F34D20BE2E54B326C5476586A”来访问,而其它主机均不能访问本无线网络,您需要按照以下步骤进行:

步骤1

使用路由器管理地址登陆路由器管理界面,然后在“无线设置”菜单中选择“无线MAC地址过滤”选项,出现如下界面:

步骤2

将过滤规则设为“禁止列表中生效规则之外的MAC地址访问本无线网络”。

步骤3

点击“添加新条目”按钮,添加MAC地址为“00-0A-EB-00-07-8A”,类型为“128位密钥”,密钥为” 2F34D20BE2E54B326C5476586A”,状态为“生效”的条目。为了方便管理,描述一项中可以添加说明。譬如该地址为王五的电脑,则可以在描述中填写“王五”。

步骤4

再次选择“添加新条目”, 添加MAC地址为“00-21-27-B7-7E-15”,类型为“允许”,状态为“生效”的条目。为了方便管理,描述一项中可以添加说明。譬如该无线MAC地址为张三的电脑,则可以在描述中填写“张三”。

步骤5

又一次选择“添加新条目”, 添加MAC地址为“00-0A-EB-00-07-5F”,类型为“禁止”,状态为“生效”的条目。为了方便管理,描述一项中可以添加说明。譬如该无线MAC地址为李四的电脑,则可以在描述中填写“李四”。

步骤6

条目添加完成后,启用MAC地址过滤功能。此时,无线MAC地址过滤设置中条目如下图:

步骤7

无线MAC地址过滤规则已添加完成,我们可以到过滤规则中的电脑上进行检测,看过滤条目是否生效,以及是否达到我们想要的目的。

提示:无线MAC地址过滤使用密钥时,只有在安全认证方式为开放系统、共享密钥或自动选择并且设置了密钥时才有效,否则认为允许通过。