华为交换仅允许指定的MAC地址能获取IP（无线篇）易上手

在华为AC+AP无线网络中，可以通过配置STA白名单功能来实现只允许指定设备访问指定WIFI的需求。以下是详细的配置步骤：

配置思路

配置STA白名单的核心思路是：

1. 创建白名单模板：定义允许接入的MAC地址列表
2. 配置VAP模板：在无线服务模板中引用白名单模板
3. 应用配置：将配置下发到AP组或特定AP

详细配置步骤

1. 创建STA白名单模板

# 进入系统视图
<HUAWEI> system-view
[HUAWEI] sysname AC
[AC] wlan

# 创建STA白名单模板
[AC-wlan-view] sta-whitelist-profile name office-whitelist

# 添加允许接入的MAC地址
[AC-wlan-whitelist-prof-office-whitelist] sta-mac 5489-98F1-5454
[AC-wlan-whitelist-prof-office-whitelist] sta-mac 00E0-FC20-746B
[AC-wlan-whitelist-prof-office-whitelist] sta-mac 0463-653E-B5A7
[AC-wlan-whitelist-prof-office-whitelist] quit

2. 配置VAP模板引用白名单

# 创建或进入VAP模板
[AC-wlan-view] vap-profile name office-vap

# 启用白名单功能并引用模板
[AC-wlan-vap-prof-office-vap] sta-access-mode whitelist office-whitelist
[AC-wlan-vap-prof-office-vap] quit

3. 应用配置到AP组

# 进入AP组视图
[AC-wlan-view] ap-group name office-group

# 将VAP模板应用到AP组的射频
[AC-wlan-ap-group-office-group] vap-profile office-vap wlan 1 radio all
[AC-wlan-ap-group-office-group] quit
[AC-wlan-view] quit

配置说明

白名单工作原理

• 白名单机制：只有白名单列表中的MAC地址才能接入无线网络，其他设备将被拒绝
• 生效范围：配置在VAP模板中，只对引用该模板的SSID生效，不影响其他无线网络
• 生效时机：对已经上线的用户不立即生效，需要断开重连后才会应用新的接入控制策略

配置注意事项

1. MAC地址格式：建议使用大写字母，格式为XXXX-XXXX-XXXX
2. 容量限制：不同型号的AC设备支持的白名单条目数不同，AC6805最多支持65536个MAC地址
3. 批量导入：支持通过模板批量导入MAC地址，提高配置效率
4. 与黑名单的关系：如果同时配置了白名单和黑名单，设备会先检查黑名单，再检查白名单

验证配置

查看白名单配置

[AC] display sta-whitelist-profile name office-whitelist

查看客户端接入状态

[AC] display station all

应用场景

这种配置方式特别适用于以下场景：

• 企业办公网络：只允许公司员工设备接入
• 访客网络：只允许授权的访客设备接入
• 高安全环境：如财务部门、研发部门等需要严格控制接入的设备

通过以上配置，只有白名单中的设备才能连接到指定的WIFI网络，其他设备将被拒绝接入，从而实现了严格的接入控制。