STA白名单
如图7-14所示,园区网内某AP覆盖范围内经常存在大量的流动STA,例如,外来出差员工携带的便携电脑等。如果仅允许本地员工的少数STA接入无线网络,可以在AC上配置白名单功能,把允许接入网络的STA(图7-14中的STA2)的MAC地址加入到STA白名单列表中。这样,未在白名单列表中的STA(图7-14中的STA1、STA3和STA4)不能通过AP接入无线网络,只有加入到白名单列表中的STA2能接入无线网络。
图7-14 STA白名单组网图
STA黑名单
如图7-15所示,园区网内某AP覆盖范围内存在较多的本地员工的STA,偶尔会存在少量外来出差员工或访客的STA。如果想禁止非本地员工的STA接入无线网络,可以在AC上配置黑名单功能,把禁止接入网络的STA(图7-15中的STA4)的MAC地址加入到STA黑名单列表中。这样,在黑名单列表中的STA不能通过AP接入无线网络,只有没有加入到黑名单列表中的STA(图7-15中的STA1、STA2和STA3)能接入无线网络。
图7-15 STA黑名单组网图