MER8300+VPN设置指定MAC地址访问不能使用

MAC地址过滤

1. 简介

如果您希望对某些设备发送过来的报文进行限制（允许或禁止其通过），则可以在三层接口上配置MAC地址过滤功能，本功能将根据接收报文的源MAC地址对其过滤。

配置方式有如下两种：

·     白名单：允许源MAC地址在白名单内的报文通过，其余禁止通过。

·     黑名单：禁止源MAC地址在黑名单内的报文通过，其余允许通过。

2. 注意事项

如果您想在管理员终端连接的接口上开启白名单方式的MAC地址过滤功能，请先确保管理员的终端MAC地址已添加到白名单中。

3. 配置步骤

MAC地址过滤的配置方式有白名单和黑名单两种，下面以白名单为例进行配置步骤的讲解，黑名单的配置步骤同白名单。

(1)     单击导航树中[网络安全/MAC地址过滤]菜单项，进入MAC地址过滤配置页面。

(2)     单击“MAC过滤设置”页签，进入MAC过滤设置页面。

(3)     在指定接口的“过滤方式”区段上，选择“白名单”，并在“开启和关闭”区段上勾选“开启”。

(4)     点击<应用>按钮，开启MAC地址过滤。

图7-10 MAC过滤设置

(5)     单击“MAC黑白名单管理”页签，进入MAC黑白名单管理设置页面。

(6)     单击“白名单”页签，进入白名单设置页面。

图7-11 MAC黑白名单管理

¡     如果需要添加单个MAC地址，请执行以下步骤：

a.     点击<添加>按钮，进入添加源MAC地址页面。

b.     输入待过滤的源MAC地址。

c.     点击<确定>按钮，完成对白名单添加单个MAC地址的操作。

¡     如果需要批量添加MAC地址，请执行以下步骤：

a.     点击<导出>按钮，选择“导出模板”。

b.     打开下载好的模板，添加待过滤的源MAC地址并在本地保存。

c.     点击<导入>按钮，进入导入源MAC地址页面。

d.     点击<选择文件>按钮，选择已编辑好的模板。

e.     点击<确定>按钮，完成对白名单批量添加MAC地址的操作。

图7-12 添加源MAC地址