MER5200

您好，请知：

关闭MAC过滤就能正常上网，那说明还是MAC过滤的问题引起的。以下是排查要点，请参考：

1、检查MAC是否已在策略中正确输入。

2、进一步检查MAC的过滤配置。以下是配置说明，请参考：

6.2  MAC地址过滤

本章节介绍MAC地址过滤的相关内容，包括：

·            简介

·            注意事项

·            配置步骤

6.2.1  简介

如果您希望对某些设备发送过来的报文进行限制（允许或禁止其通过），则可以在三层接口上配置MAC地址过滤功能，本功能将根据接收报文的源MAC地址对其过滤。

配置方式有如下两种：

·            白名单：允许源MAC地址在白名单内的报文通过，其余禁止通过。

·            黑名单：禁止源MAC地址在黑名单内的报文通过，其余允许通过。

6.2.2  注意事项

如果您想在管理员终端连接的接口上开启白名单方式的MAC地址过滤功能，请先确保管理员的终端MAC地址已添加到白名单中。

6.2.3  配置步骤

MAC地址过滤的配置方式有白名单和黑名单两种，下面以白名单为例进行配置步骤的讲解，黑名单的配置步骤同白名单。

(1)       单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)       单击“MAC过滤设置”页签，进入MAC过滤设置页面。

(3)       在指定接口的“过滤方式”区段上，选择“白名单”，并在“开启和关闭”区段上勾选“开启”。

(4)       点击<应用>按钮，开启MAC地址过滤。

(5)       单击“MAC黑白名单管理”页签，进入MAC黑白名单管理设置页面。

(6)       单击“白名单”页签，进入白名单设置页面。

¡  如果需要添加单个MAC地址，请执行以下步骤：

a.   点击<添加>按钮，进入添加源MAC地址页面。

b.   输入待过滤的源MAC地址。

c.   点击<确定>按钮，完成对白名单添加单个MAC地址的操作。

¡  如果需要批量添加MAC地址，请执行以下步骤：

d.   点击<导出>按钮，选择“导出模板”。

e.   打开下载好的模板，添加待过滤的源MAC地址并在本地保存。

f.     点击<导入>按钮，进入导入源MAC地址页面。

g.   点击<选择文件>按钮，选择已编辑好的模板。

h.   点击<确定>按钮，完成对白名单批量添加MAC地址的操作。

以下是MER5200的用户手册连接：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_MER/MER_5200/