无线控制器如何禁用某个MAC接入？？

1.13.4 配置静态黑名单
1. 配置限制和指导
同一MAC地址表项不能同时配置到白名单中和静态黑名单中。

2. 配置步骤
(1) 进入系统视图。

system-view

(2) 配置静态黑名单。

wlan static-blacklist mac-address mac-address

1.13.5 配置动态黑名单
1. 功能简介
当配置了客户端二次接入认证的时间间隔或者AP收到客户端的攻击报文时，AC会将该客户端的MAC地址添加到动态黑名单中：

· 配置动态黑名单基于AP生效，AP将拒绝该客户端的接入，但仍可以从AC下的其他AP接入。

· 配置动态黑名单基于AC生效，AC下相连的所有AP都将拒绝该客户端接入。

动态黑名单表项具有一定的老化时间。当到达老化时间时，AC会将MAC地址从动态黑名单中删除。

2. 配置限制和指导
在AP部署较密集的无线网络环境下，建议用户配置动态黑名单基于AC生效。

新配置的动态黑名单老化时间只对新加入动态黑名单的客户端生效。

若客户端同时存在于白名单和动态黑名单中时，则白名单生效。

3. 配置步骤
(1) 进入系统视图。

system-view

(2) 配置动态黑名单。请选择其中一项进行配置。

¡ 配置动态黑名单基于AP生效。

wlan dynamic-blacklist active-on-ap

¡ 配置动态黑名单基于AC生效。

undo wlan dynamic-blacklist active-on-ap

缺省情况下，动态黑名单基于AP生效。

(3) （可选）配置动态黑名单表项的老化时间。

wlan dynamic-blacklist lifetime lifetime

缺省情况下，动态黑名单表项的老化时间为300秒。

1.13.6 配置基于ACL的接入控制
1. 配置限制与指导
基于ACL的接入控制的优先级高于基于名单的接入控制的优先级，建议两种接入控制单独使用。如果同时配置了两种接入控制，当设备上没有配置无线客户端访问控制规则时，按照基于名单的接入控制规则对无线客户端进行访问控制。

在ACL中配置deny规则来拒绝指定客户端接入时，请在deny规则之后配置允许所有客户端接入的permit规则，否则会导致所有客户端无法接入。

AP视图下配置的优先级高于无线服务模板视图下的配置。

基于ACL的接入控制只匹配source mac地址二层ACL规则。

2. 配置步骤
(1) 进入系统视图。

system-view

(2) 进入无线服务模板视图或AP视图。

¡ 进入无线服务模板视图。

wlan service-template service-template-name

¡ 进入AP视图。

wlan ap ap-name

(3) 配置基于ACL的接入控制。

access-control acl acl-number

缺省情况下，未配置基于ACL的接入控制。

基于ACL的接入控制只能引用二层ACL规则。

静态黑名单规格512