交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
黑白名单相关操作
该功能用于进行黑白名单相关操作。加入黑名单的AP会匹配它的反制模式来确认是否需要反制它。如果配置了反制模式,就会按照反制规则进行反制,被反制的非法设备不能正常提供服务,表现为不能关联或关联频繁掉线。
一、配置要点
1、管理员可以通过自动获取或者手动添加的方式来添加黑名单。
2、黑名单是用来匹配反制规则的,反制有四种模式,采用四种不同的规则,目前最新的版本,并不是四种模式都会用到黑名单来判断
3、反制规则:
config模式:反制黑名单中的非法AP
Rouge模式:反制不在白名单中的非法AP
SSID模式:该模式下满足以下条件之一都将反制:1、在黑名单中的非法AP 2、不在白名单中,SSID与发现者一致
AD-HOC模式:该模式下满足以下条件之一都将反制:1、在黑名单中的非法AP 2、不在白名单中的AD-HOC设备
4、所以综上来看,如果加入黑名单的AP设置的是config、SSID、AD-HOC模式,才会被反制。
5、目前SNC无法管理其他厂商的无线设备,所以只能配置锐捷AP的反制模式,去发现反制其他的锐捷和非锐捷的非法AP。
二、同步黑白名单操作步骤
1. 选择AC,如下图所示:
2. 点击“同步黑白名单”,可以看到当前AC上的黑白名单信息,如下图所示:
添加黑名单记录操作步骤
1. 选择AC,如下图所示:
2. 可以手动输入BSSID,点击“添加”,如下图所示:
3. 也可以在上一章节的非法AP列表里直接把该AP加入黑名单,如下图所示:
删除黑名单记录操作步骤
1. 选择AC,如下图所示:
2. 勾选黑名单记录,点击“删除”,如下图所示:
注:"添加白名单(BSSID)记录" 、“添加白名单(SSID)记录”、“添加白名单(厂商OUI)记录“步骤同添加黑名单记录一样。
"删除白名单(BSSID)记录" 、"删除白名单(SSID)记录" 、"删除白名单(厂商OUI)记录" 步骤同删除黑名单记录一样。