华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
WIDS白名单模板
背景信息
由于WLAN网络中存在非法设备接入的安全隐患，管理员需要部署监测AP来监测WLAN网络。将AP的工作模式配置监测模式，可以使监测AP检测无线设备信息，并定时上报给AC，由AC识别非法设备。
如果无线信号覆盖范围内，还存在其他网络或厂商的AP在正常工作，设备会检测到并将其识别为非法AP，如果开启反制非法AP功能，会对这些AP的业务造成影响。此时可以将AP加入合法AP列表，包括合法MAC地址表、合法OUI表和合法SSID表。对于检测到的非法AP，如果在合法MAC地址表中存在，则判断其为合法AP；如果在合法MAC地址表中不存在，其OUI和使用的SSID必须同时在合法OUI表和合法SSID表中存在，才判断其为合法AP。
操作步骤
- 新建模板
- 单击“确定”，进入新建的WIDS白名单模板参数配置页面。
- 配置WIDS白名单模板的各项参数。具体参数说明请参见表9-37。
表9-37 新建WIDS白名单模板
项目
说明
白名单模板
新增的WIDS白名单模板名称，不支持修改。
MAC白名单
维护白名单的MAC地址。单个添加
# 单击“添加”，进入“添加MAC地址”页面。
# 输入MAC地址，单击
。可继续添加多个MAC地址，单击
可删除对应的MAC地址。
# 单击“确定”，完成配置。
批量添加
# 单击“批量导入”，进入“导入MAC地址”页面。
# 单击，选择待导入的MAC地址文件，然后单击“导入”。
说明：您可以单击，下载MAC文件模板。
# 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
删除
# 选中需要删除的MAC地址，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
OUI白名单
输入需要加入OUI白名单的“OUI名称”，单击
。重复上述操作，可添加多个OUI名称。单击
可删除选中的OUI名称。
SSID白名单
输入需要加入SSID白名单的“SSID名称”，单击
。重复上述操作，可添加多个SSID名称。单击
可删除选中的SSID名称。
- 单击“确定”，进入新建的WIDS白名单模板参数配置页面。
- 修改模板
- 依次单击，进入“WIDS白名单模板列表”页面。
- 单击需要修改的WIDS白名单模板名称，进入WIDS白名单模板页面。
- 修改WIDS白名单模板的各项参数。具体参数说明请参见表9-37。
- 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
- 删除模板
- 依次单击，进入“WIDS白名单模板列表”页面。
- 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
- 展示模板引用关系
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
。可继续添加多个MAC地址，单击
可删除对应的MAC地址。
，选择待导入的MAC地址文件，然后单击
，下载MAC文件模板。
