无线黑名单

看你的AC具体是啥型号。

一般来说这种需求可以用无线ACL接入控制来实现，仅在办公ssid下调用控制即可。

参考：

01-WLAN接入配置-新华三集团-H3C

1.18.4  ACL接入控制配置举例

1. 组网需求

AC和AP通过交换机连接，如图1-13所示，通过配置基于ACL的接入控制规则，实现仅匹配上MAC地址规则及OUI规则的客户端可以接入无线网络，其他客户端无法接入无线网络的目的。

2. 组网图

图1-13 ACL接入控制配置组网图

‌

3. 配置步骤

# 将Client 1和Client 2分别按照MAC地址匹配规则及OUI匹配规则添加到ACL 4000中。

<Sysname> system-view

[Syname] acl mac 4000

[Syname-acl-mac-4000] rule 0 permit source-mac 0000-000f-1121 ffff-ffff-ffff

[Syname-acl-mac-4000] rule 1 permit source-mac 000e-35b2-000e ffff-ff00-0000

[Syname-acl-mac-4000] quit

# 在无线服务模板service1上应用ACL 4000。

[Syname] wlan service service1

[Sysname-wlan-st-service1] access-control acl 4000

4. 验证实现

配置完成之后，在AC上执行display wlan client命令，可以看到除Client 1及匹配上OUI规则的客户端（包括但不限于Client 2）可以接入无线网络外，其它客户端均无法接入无线网络。

[AC] display wlan client

Total number of clients: 2

MAC address    Username         AP name       RID   IPv4 address        VLAN

0000-000f-1121 N/A              ap           1      192.168.100.12      1

000e-35b2-000e N/A              ap           1      192.168.100.13      1