MSG360-40相关问题

: 1、MSG360-40通过网页界面实现IP-MAC地址绑定进行访问控制的方法如下：
登录设备Web管理界面（默认地址192.168.0.100，用户名/密码为admin/admin），进入 **“用户管理”** 页面，在用户配置中可设置用户的IP地址与MAC地址绑定。虽然MSG360系列不直接在网页提供“IP-MAC绑定”标签项，但可通过 **本地Portal认证** 结合静态用户配置实现：添加用户时指定其MAC地址和分配的固定IP，启用 **MAC认证** 方式，即可实现只有指定IP和MAC匹配的终端才能通过认证访问网络。此过程无需命令行操作。

2、**网络 > 无线配置 > 黑白名单** 中的黑白名单功能用于无线终端的接入控制：
- **静态黑名单**：加入该列表的MAC地址无法接入无线网络；
- **静态白名单**（如支持）：仅允许列表中的MAC地址接入。
该功能可以单独使用，启用后系统将根据配置直接拒绝或允许对应MAC地址的终端接入无线SSID。注意：首次配置白名单时，系统可能提示断开所有在线客户端连接。

3、MSG360系列多业务网关**集成基础防火墙功能**，可通过Web界面进行配置使用：
进入 **“安全”** 菜单，可配置如下策略：
- **黑名单规则**：通过“Portal Forbidden Rule”配置基于源/目的IP、端口、协议的访问控制，阻止特定流量；
- **访问控制策略**：可设置内外网访问权限，实现一定程度的防火墙行为；
- 支持本地Portal认证与安全策略联动，实现用户级访问控制。
虽然未称为“防火墙”模块，但其访问控制、Forbidden Rule、黑白名单等功能已具备基础防火墙能力，满足中小型网络的安全防护需求。