h3c MSG360-4怎么关闭DHCP 功能，我是小白，尽量详细点。谢谢

通过安全防御功能用户可以配置私接代理检测、无线探针、无线攻击防御。

·            私接代理是指无线终端为非法用户共享网络的行为，在AP上开启私接代理检测功能后，可以检测到有非法网络共享行为的无线终端信息。

·            在AP的射频上开启无线探针后，AP通过对信道进行扫描，收集无线设备的信息。

·            无线攻击防御包括检测钓鱼行为、反制钓鱼行为和检测泛洪攻击。

1. 配置安全防御功能

配置安全防御功能的具体操作步骤如下：

(1)       选择界面左侧导航栏的“安全策略”，在界面右侧的“安全防御”页面，选择需要配置的AP，单击<修改安全参数>按钮，弹出“无线攻击防御”对话框。

(2)       在“无线攻击防御”对话框中，可以根据需要配置无线攻击防御功能。

(3)       单击<确定>按钮，完成操作。

图6-1 配置无线攻击防御

2. 查看安全检测类型

选择界面左侧导航栏的“安全策略”，在界面右侧的“安全防御”页面，单击“安全监测类型”下方的按钮，可以查看当前射频下的配置信息。

图6-2 查看无线攻击防御配置

6.2  无线黑名单

无线黑名单定义了禁止接入无线网络的终端MAC地址表项，通过无线黑名单功能可以禁止黑名单中的终端通过无线接入网络中。

6.2.1  添加无线黑名单

添加无线黑名单的具体操作步骤如下：

(1)       选择界面左侧导航栏的“安全策略”，在界面右侧的“无线黑名单”页面，单击<添加>按钮，弹出“添加黑名单”对话框。

(2)       在“添加黑名单”对话框中，输入禁止接入无线网络的终端MAC地址。

(3)       单击<确定>按钮，完成操作。

图6-3 添加无线黑名单

6.2.2  删除无线黑名单

删除无线黑名单的具体操作步骤如下：

(1)       选择界面左侧导航栏的“安全策略”，在界面右侧的“无线黑名单”页面，选择需要删除的MAC地址，单击<删除>按钮。

(2)       在弹出的“确认提示”对话框中，选择<是>按钮，完成操作。

6.3  无线白名单

白名单定义了允许接入无线网络的终端MAC地址表项，通过无线白名单功能仅允许白名单中的终端通过无线接入网络中。

6.3.1  添加无线白名单

添加无线白名单的具体操作步骤如下：

(1)       选择界面左侧导航栏的“安全策略”，在界面右侧的“无线白名单”页面，单击<添加>按钮，弹出“添加白名单”对话框。

(2)       首次配置白名单时，会弹出如下“确认提示”对话框，选择<是>按钮。

图6-4 确认提示

(3)       在弹出的“添加白名单”对话框中，输入允许接入无线网络的终端MAC地址。

(4)       单击<确定>按钮，完成操作。

图6-5 添加无线白名单

6.3.2  删除无线白名单

删除无线白名单的具体操作步骤如下：

(1)       选择界面左侧导航栏的“安全策略”，在界面右侧的“无线黑名单”页面，选择需要删除的MAC地址，单击<删除>按钮。

(2)       在弹出的“确认提示”对话框中，选择<是>按钮，完成操作。