tag:blogger.com,1999:blog-9205768594884267120.post4400348493236587278..comments2024-03-28T04:15:24.999-03:00Comments on Blog LabCisco: Configuração de Filtro de MAC no Cisco Aironet via CLISamuel Britohttp://www.blogger.com/profile/01427342838658721468noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-9205768594884267120.post-54980837137379820332017-05-29T08:21:43.718-03:002017-05-29T08:21:43.718-03:00Bom dia quando aplico acl para bloquear um determi...Bom dia quando aplico acl para bloquear um determinado mac meu ap bloqueia todos os outros mac e perco a comunicação com o ap. <br />Aironet 1200 series<br /><br />Email: alan.rage@gmail.comSlinkphttps://www.blogger.com/profile/02819699645300308026noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-62724422219548763552016-12-07T14:31:24.820-02:002016-12-07T14:31:24.820-02:00As configurações no sistema IOS da Cisco podem ser...As configurações no sistema IOS da Cisco podem ser desfeitas simplesmente repetindo o comando original precedido pela palavra "no". Por exemplo: <br /><br />no access-list 777 permit (...)Samuel Britohttps://www.blogger.com/profile/01427342838658721468noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-67381590621253959902016-12-05T12:07:37.612-02:002016-12-05T12:07:37.612-02:00Gostaria de fazer uma pergunta?
Como faço para exc...Gostaria de fazer uma pergunta?<br />Como faço para excluir um determinados mac como abaixo:<br /><br />access-list 777 permit 0040.96cc.3333 0000.0000.0000Anonymoushttps://www.blogger.com/profile/09634007656001718526noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-6048313693429835382016-02-24T15:59:04.332-03:002016-02-24T15:59:04.332-03:00Muito boa a dica da filtragem através do OUI.
Ob...Muito boa a dica da filtragem através do OUI. <br /><br />Obrigado.Anonymoushttps://www.blogger.com/profile/12335505310813490739noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-85777540341896658482016-02-24T15:58:50.600-03:002016-02-24T15:58:50.600-03:00Muito boa a dica da filtragem através do OUI.
Ob...Muito boa a dica da filtragem através do OUI. <br /><br />Obrigado.Anonymoushttps://www.blogger.com/profile/12335505310813490739noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-11669065515034132762016-02-19T21:39:22.269-02:002016-02-19T21:39:22.269-02:00Se a empresa utiliza DHCP e a MAC-ACL for aplicada...Se a empresa utiliza DHCP e a MAC-ACL for aplicada na interface, também é necessário criar uma regra de saída (output) permitindo o tráfego destinado para todas as máquinas (broadcast). Nesse caso deve ser criada outra ACL com permissão para o endereço ffff.ffff.ffff (access-list 778 permit ffff.ffff.ffff 0000.0000.0000) e, então, aplicá-la no tráfego sainte da interface:<br /><br />ap(config-if) bridge-group 37 output-address-list 778Samuel Britohttps://www.blogger.com/profile/01427342838658721468noreply@blogger.comtag:blogger.com,1999:blog-9205768594884267120.post-84818596041014889352016-02-19T21:09:57.726-02:002016-02-19T21:09:57.726-02:00Aproveito para registrar a resposta de uma dúvida ...Aproveito para registrar a resposta de uma dúvida que surgiu no Facebook a respeito da possibilidade de bloquear todas as interfaces de um determinado fabricante através do OUI, que são os primeiros 24 bits do MAC. Nesse caso é só configurar a máscara correspondente na sequência do endereço MAC. Por exemplo, travando os primeiros 24 bits (0000.00ff.ffff) você consegue compreender todas as interfaces de rede sem fio de um determinado fabricante.<br /><br />Link para relação de OUI:<br /><a href="http://standards-oui.ieee.org/oui.txt" rel="nofollow">http://standards-oui.ieee.org/oui.txt</a>Samuel Britohttps://www.blogger.com/profile/01427342838658721468noreply@blogger.com