WX5004+添加本地mac认证用户，提示超过1024上限，无法添加，是否可以扩容

上限了，达到设备限制了，通过第三方radius服务器或者通过下面这种方式增加：

access-control acl

access-control acl命令用来配置基于ACL的接入控制。

【视图】

无线服务模板视图

AP视图

【参数】

acl-number：二层ACL的编号，取值范围为4000～4999。

【使用指导】

基于ACL的接入控制是指设备根据指定ACL中配置的规则对新接入的无线客户端进行接入控制。

当无线客户端接入无线网络时，设备会判断无线客户端的MAC地址是否在ACL访问控制列表的规则中，具体的过滤机制如下：

·     如果在permit规则中，则允许无线客户端接入无线网络；

·     如果在deny规则中，则拒绝无线客户端接入无线网络；

·     如果未匹配任何已配置的规则，则拒绝其接入。

设备支持MAC地址匹配和OUI匹配。当ACL访问控制列表中存在OUI匹配时，只要客户端与OUI匹配，就可以接入网络。

需要注意的是，当在ACL中配置deny规则来拒绝指定客户端接入时，请在deny规则之后配置允许所有客户端接入的permit规则，否则会导致所有客户端无法接入。

基于ACL的接入控制的优先级高于基于名单的接入控制的优先级。当设备上没有配置无线客户端访问控制规则时，按照基于名单的接入控制规则对无线客户端进行访问控制。

多次执行本命令，最后一次执行的命令生效。

AP视图下配置的优先级高于无线服务模板视图下的配置。

【举例】

# 在无线服务模板下，配置基于ACL的接入控制为4000，仅允许MAC地址为000e-35b2-000e以及匹配OUI值为000e-35的无线客户端接入。（无线服务模板视图）

<Sysname> system-view

[Syname] acl mac 4000

[Syname-acl-mac-4000] rule 0 permit source-mac 000e-35b2-000e ffff-ffff-ffff

[Syname-acl-mac-4000] rule 1 permit source-mac 000e-35b2-000f ffff-ff00-0000

[Syname-acl-mac-4000] rule 2 deny

[Syname-acl-mac-4000] quit

[Sysname] wlan service-template service1

[Sysname-wlan-st-service1] access-control acl 4000

# 在ap1上，配置基于ACL的接入控制为4000，仅允许MAC地址为000e-35b2-000e以及匹配OUI值为000e-35的无线客户端接入。（AP视图）

<Sysname> system-view

[Syname] acl mac 4000

[Syname-acl-mac-4000] rule 0 permit source-mac 000e-35b2-000e ffff-ffff-ffff

[Syname-acl-mac-4000] rule 1 permit source-mac 000e-35b2-000f ffff-ff00-0000

[Syname-acl-mac-4000] rule 2 deny

[Syname-acl-mac-4000] quit

[Sysname] wlan ap ap1 model WA6320

[Sysname-wlan-ap-ap1] access-control acl 4000