H3C WX系列无线控制器白名单的配置步骤如下：

---

### **命令行配置步骤：**
1. **进入系统视图**

<Sysname> system-view
[Sysname]

2. 添加客户端MAC地址到白名单

[Sysname] wlan whitelist mac-address 001c-f0bf-9c92

注意
- 首次配置时会提示：

This command will disconnect all clients. Continue? [Y/N]:

输入 `Y` 确认（设备将强制所有已在线客户端下线，后续仅允许白名单内的客户端接入）。

3. **（可选）查看白名单配置**

[Sysname] display wlan whitelist


 关键配置说明：
1. **生效范围**
- 白名单基于MAC地址全局生效（对所有AP和SSID生效）。
- 当同时存在**黑名单**时，优先匹配白名单→再匹配黑名单。

2. 强制规则
- 首次配置会踢出所有在线客户端，后续仅白名单内设备允许接入。
- 同一MAC不能同时存在于黑名单和白名单。

3. 删除白名单

[Sysname] undo wlan whitelist mac-address 001c-f0bf-9c92 # 删除指定MAC
[Sysname] undo wlan whitelist # 删除全部白名单


基于SSID的白名单扩展方案
若需针对特定SSID生效（而非全局），需结合ACL实现： 
# 1. 创建MAC地址ACL
acl mac 4000
rule 0 permit source-mac 0000-0000-0001 ffff-ffff-ffff # 允许指定MAC
rule 1 deny # 拒绝其他MAC

# 2. 在服务模板下绑定ACL
wlan service-template 1
access-control acl 4000


> - 白名单配置后无需额外开启开关，即时生效。
> - 使用`display wlan client`可验证客户端是否成功接入。
> - 若需配置动态黑名单（防御攻击），使用`wlan dynamic-blacklist`命令。

可以使用服务模板下配置本地mac认证的方式或者access-control acl的方式（acl应用允许接入的终端mac），

白名单是作用于AC全局的，如果配置了所有服务模板都会受这个限制。

06-WEB典型配置案例(AC+FIT AP)