无线控制器如何配置无线黑名单的呀？（v5）

V5 下：

(4)     配置动态黑名单功能

# 在WLAN IDS视图下使能攻击检测功能。

[AC] wlan ids

[AC-wlan-ids] attack-detection enable all

# 在WLAN IDS视图下使能动态黑名单功能。

[AC-wlan-ids] dynamic-blacklist enable

[AC-wlan-ids] quit

# 在Client发起泛洪攻击前，Client可以正常接入无线网络，通过display wlan client verbose命令可以观察到该Client。

<AC> display wlan client verbose

 Total Number of Clients : 1

  Client Information

-------------------------------------------------------------------------------

 MAC Address : 000f-e2cc-ff01

 User Name  : -NA-

 AID : 1

 AP Name : ap1

 Radio Id : 1

 SSID  : office

 BSSID : 0023-8993-7550

 Port  : WLAN-DBSS1:1

 VLAN  : 300

 State : Running

 Power Save Mode  : Active

 Wireless Mode : 11an

 QoS Mode : WMM

 Listen Interval (Beacon Interval) : 10

 RSSI  : 10

 Rx/Tx Rate : 48/36

 Client Type : PRE-RSNA

 Authentication Method : Open System

 AKM Method : None

 4-Way Handshake State : -NA-

 Group Key State  : -NA-

 Encryption Cipher  : Clear

 Roam Status : Normal

 Roam Count : 0

 Up Time (hh:mm:ss) : 00:09:34

# Client发起攻击后，AC上可以检测到泛洪攻击，AC会将检测到的攻击源加入动态黑名单，在动态黑名单老化期内，AC会拒绝攻击源的关联请求。此时，可以在AC上使用display wlan ids statistics命令显示检测到的泛洪攻击。

<AC> display wlan ids statistics

 Current attack tracking since: 2013-08-29/10:22:07

-------------------------------------------------------------------------------

 Type                                             Current        Total

-------------------------------------------------------------------------------

 Probe Request Frame Flood Attack                 0              0

 Authentication Request Frame Flood Attack        0              0

 Deauthentication Frame Flood Attack              1              1

 Association Request Frame Flood Attack           0              0

 Disassociation Request Frame Flood Attack        0              0

 Reassociation Request Frame Flood Attack         0              0

 Action Frame Flood Attack                        0              0

 Null Data Frame Flood Attack                     0              0

 Weak IVs Detected                                0              0

 Spoofed Deauthentication Frame Attack            0              0

 Spoofed Disassociation Frame Attack              0              0

-------------------------------------------------------------------------------

# 使用display wlan blacklist dynamic命令显示动态黑名单列表。

<AC> display wlan blacklist dynamic

 Total Number of Entries : 1

                               Dynamic Blacklist

-------------------------------------------------------------------------------

 MAC-Address    Lifetime(s) Last Updated Since(hh:mm:ss) Reason

-------------------------------------------------------------------------------

 000f-e2cc-ff01 300         00:00:04                     Deauth-Flood

-------------------------------------------------------------------------------

# Client停止攻击后，经过黑名单老化时间，使用display wlan blacklist dynamic命令再次查看黑名单，已经没有信息。

<AC> display wlan blacklist dynamic

 Info: Table is empty.

# 使用display wlan client verbose命令可以观察到无线客户端又重新上线。

<AC> display wlan client verbose

 Total Number of Clients : 1

  Client Information

-------------------------------------------------------------------------------

 MAC Address : 000f-e2cc-ff01

 User Name  : -NA-

 AID : 1

 AP Name : ap1

 Radio Id : 1

 SSID  : office

 BSSID : 0023-8993-7550

 Port  : WLAN-DBSS1:1

 VLAN  : 300

 State : Running

 Power Save Mode  : Active

 Wireless Mode : 11an

 QoS Mode : WMM

 Listen Interval (Beacon Interval) : 10

 RSSI  : 10

 Rx/Tx Rate : 48/36

 Client Type : PRE-RSNA

 Authentication Method : Open System

 AKM Method : None

 4-Way Handshake State : -NA-

 Group Key State  : -NA-

 Encryption Cipher  : Clear

 Roam Status : Normal

 Roam Count : 0

 Up Time (hh:mm:ss) : 00:01:34

静态黑名单，web界面下添加比较方便

配置静态黑名单

(1)     在界面左侧的导航栏中选择“安全> 黑白名单”，默认进入“黑名单”页签的页面。

(2)     选择“静态”页签，进入静态黑名单的配置页面，