wx3024h wifi授权用户连接

地址池里做静态绑定MAC和IP绑定即可

基于无线服务模板的接入控制可通过以下步骤实现：

**1. 创建二层ACL控制策略**

acl mac 4000
rule 0 permit source-mac 000e-35b2-000e ffff-ffff-ffff //允许指定MAC
rule 2 deny //拒绝其他终端
```

**2. 在服务模板调用ACL策略**

wlan service-template 1
access-control acl 4000 //关键控制命令
service-template enable
```

**3. 配置注意事项**
- 若需黑名单功能，ACL需先配置deny规则后添加`rule X permit any`，否则会阻断所有终端
- AP视图下调用ACL优先级高于服务模板配置
- 确认ACL规则使用**source-mac**而非dest-mac，错误使用目的MAC会导致控制失效

**4. 状态控制机制**
- 通过`service-template enable/disable`可快速启用/关闭整个服务模板的无线信号
- 调整服务模板参数（如加密方式）后需重启模板生效，命令执行期间AP会短暂下线

**5. 认证方式联动**
支持与MAC认证、802.1X认证结合使用，例如：

wlan service-template 1
client-security authentication-mode mac //开启MAC认证
mac-authentication domain local-auth //绑定本地认证域
```

该方案已在WX3500H、WX5500H等V7平台验证，可精确控制终端接入权限。当配置ACL规则超过500条时，建议采用AP组粒度控制以提升处理效率。

acl mac 4000  建多个基于mac的acl 绑定对应无线服务模板上