草庐IT

华为无线基于黑白名单认证上网

小肥溜了猪 2023-04-20 原文

白名单：存在白名单内的MAC在接入到无线网络时会直接允许接入，没有存在白名单内的则不允许访问

黑名单：存在黑名单内的MAC不允许直接接入，没有存在黑名单内的则可以直接连接

黑白名单配置的前提是，配置完成所有基本操作，客户端可以正常连接，下面详细配置

AC配置
[AC6605]dhcp enable  //开启DHCP功能
[AC6605]interface Vlanif  1 //进入vlan1
[AC6605-Vlanif1]ip address 192.168.250.1 24 //配置IP地址
[AC6605-Vlanif1]dhcp  select interface //开启基于接口分配IP地址
[AC6605-Vlanif1]dhcp  server dns-list  114.114.114.114 //配置DNS
[AC6605]capwap source  interface Vlanif  1  //配置转发基于vlan1 
[AC6605]wlan //进入配置模式  
[AC6605-wlan-view]ap auth-mode  no-auth   //认证方式为不认证
[AC6605-wlan-view]ssid-profile name wifi  //创建一个SSID为wifi的模板
[AC6605-wlan-ssid-prof-wifi]ssid wifi     //创建一SSID为wifi的名称
[AC6605-wlan-vap-prof-offic]vap-profile name wifi //创建一个名为WIFI的VAP模板
[AC6605-wlan-vap-prof-wifi]ssid-profile  wifi //绑定SSID
[AC6605-wlan-view]ap-group name default //进入默认组
[AC6605-wlan-ap-group-default]vap-profile wifi wlan 1 radio  all  //放射信号

 这里基本就配置好了

 下面进行连接测试

STA1测试

 STA2测试

 这里可以看到两台客户端都可以进行连接

下面配置黑白名单

白名单配置
[AC6605-wlan-view]sta-whitelist-profile name wifi //创建一个白名单名称
[AC6605-wlan-whitelist-prof-wifi]sta-mac 5489-98DD-4ECC //将STA1MAC地址添加到白名单内
[AC6605-wlan-view]vap-profile name wifi //进入VAP模板
[AC6605-wlan-vap-prof-wifi]sta-access-mode whitelist wifi  //调用这个白名单

测试

STA1

 STA2

 这里可以看到怎么也连接不上

为什么连接不上呢，这里我们可以看到STA2的MAC地址不在白名单内，所以连接不上

 

 下面利用黑名单让STA2不能接入，在配置黑名单前需将前面的白名单配置取消掉

删除白名单配置

[AC6605-wlan-vap-prof-wifi]undo  sta-access-mode //在VAP模板下删除刚才调用的白名单
[AC6605-wlan-view]undo sta-whitelist-profile name wifi //删除白名单模板

删除白名单后我们看一下STA2是否可以上线，这里可以看到STA2已经连接上去了

下面配置黑名单

黑名单配置
[AC6605-wlan-view]sta-blacklist-profile name wifi //创建黑名单模板
[AC6605-wlan-blacklist-prof-wifi]sta-mac 5489-989A-3C6F //将STA2MAC地址加入到黑名单内
[AC6605-wlan-view]vap-profile name wifi  //进入VAP模板
[AC6605-wlan-vap-prof-wifi]sta-access-mode blacklist wifi //调用黑名单

上面就是黑名单，下面测试

STA1

可以看到STA1正常连接没有什么问题，下面查看STA2

 这里可以看到STA2不能连接，为什么不能连接呢，因为我们把STA2的MAC加入到黑名单内了，黑名单是在黑名单内的素有都会被禁用无法连接，在黑名单外的都是允许的。查看一下

这里面我们可以看到整个MAC地址是属于黑名单的不属于白名单，以上黑白名单详细教程就创建完成了，如有问题请留言反馈。

无线华为黑名imgimg-blog

有关华为无线基于黑白名单认证上网的更多相关文章

  1. 叮咚买菜基于 Apache Doris 统一 OLAP 引擎的应用实践 - 2

    导读：随着叮咚买菜业务的发展，不同的业务场景对数据分析提出了不同的需求，他们希望引入一款实时OLAP数据库，构建一个灵活的多维实时查询和分析的平台，统一数据的接入和查询方案，解决各业务线对数据高效实时查询和精细化运营的需求。经过调研选型，最终引入ApacheDoris作为最终的OLAP分析引擎，Doris作为核心的OLAP引擎支持复杂地分析操作、提供多维的数据视图，在叮咚买菜数十个业务场景中广泛应用。作者｜叮咚买菜资深数据工程师韩青叮咚买菜创立于2017年5月，是一家专注美好食物的创业公司。叮咚买菜专注吃的事业，为满足更多人“想吃什么”而努力，通过美好食材的供应、美好滋味的开发以及美食品牌的孵

  2. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  3. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  4. 基于C#实现简易绘图工具【100010177】 - 2

    C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.

  5. MIMO-OFDM无线通信技术及MATLAB实现（1）无线信道：传播和衰落 - 2

     MIMO技术的优缺点优点通过下面三个增益来总体概括：阵列增益。阵列增益是指由于接收机通过对接收信号的相干合并而活得的平均SNR的提高。在发射机不知道信道信息的情况下，MIMO系统可以获得的阵列增益与接收天线数成正比复用增益。在采用空间复用方案的MIMO系统中，可以获得复用增益，即信道容量成倍增加。信道容量的增加与min(Nt,Nr)成正比分集增益。在采用空间分集方案的MIMO系统中，可以获得分集增益，即可靠性性能的改善。分集增益用独立衰落支路数来描述，即分集指数。在使用了空时编码的MIMO系统中，由于接收天线或发射天线之间的间距较远，可认为它们各自的大尺度衰落是相互独立的，因此分布式MIMO

  6. 神州数码无线产品（AC+AP）配置 - 2

    注意：本文主要掌握DCN自研无线产品的基本配置方法和注意事项，能够进行一般的项目实施、调试与运维AP基本配置命令AP登录用户名和密码均为：adminAP默认IP地址为：192.168.1.10AP默认情况下DHCP开启AP静态地址配置：setmanagementstatic-ip192.168.10.1AP开启/关闭DHCP功能：setmanagementdhcp-statusup/downAP设置默认网关：setstatic-ip-routegeteway192.168.10.254查看AP基本信息：getsystemgetmanagementgetmanaged-apgetrouteAP配

  7. kvm虚拟机安装centos7基于ubuntu20.04系统 - 2

    需求：要创建虚拟机，就需要给他提供一个虚拟的磁盘，我们就在/opt目录下创建一个10G大小的raw格式的虚拟磁盘CentOS-7-x86_64.raw命令格式：qemu-imgcreate-f磁盘格式磁盘名称磁盘大小qemu-imgcreate-f磁盘格式-o?1.创建磁盘qemu-imgcreate-fraw/opt/CentOS-7-x86_64.raw10G执行效果#ls/opt/CentOS-7-x86_64.raw2.安装虚拟机使用virt-install命令，基于我们提供的系统镜像和虚拟磁盘来创建一个虚拟机，另外在创建虚拟机之前，提前打开vnc客户端，在创建虚拟机的时候，通过vnc

  8. ruby - token 认证 - 2

    简单代码require'net/http'url=URI.parse('getjson/otherdatahere[link]')req=Net::HTTP::Get.new(url.to_s)res=Net::HTTP.start(url.host,url.port){|http|http.request(req)}putsres.body只是想知道如何在phpcURL中放置身份验证token，我是这样做的    curl_setopt($ch,CURLOPT_HTTPHEADER,array('Authorization:Bearerxxx'));//Bearertokenfora

  9. ruby-on-rails - (Ruby,Rails) 基于角色的身份验证和用户管理...？ - 2

    我正在寻找用于Rails的优质管理插件。似乎大多数现有的插件/gem(例如“restful_authentication”、“acts_as_authenticated”)都围绕着self注册等展开。但是，我正在寻找一种功能齐全的基于管理/管理角色的解决方案——但不是简单地附加到另一个非基于角色的解决方案。如果我找不到，我想我会自己动手......只是不想重新发明轮子。 最佳答案 RyanBates最近做了两个关于授权的railscast(注意身份验证和授权之间的区别；身份验证检查用户是否如她所说的那样，授权检查用户是否有权访问资源

  10. ruby - HTTParty 摘要认证 - 2

    谁能提供一个使用HTTParty和digestauth的例子？我在网上找不到例子，希望有人能提供一些帮助。谢谢。 最佳答案 您可以在定义类时使用digest_auth方法设置用户名和密码classFooincludeHTTPartydigest_auth'username','password'end 关于ruby-HTTParty摘要认证，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questi

随机推荐