日期:2015-08-26 點(diǎn)擊: 關(guān)鍵詞:思科無(wú)線設(shè)備如何設(shè)置壓制非法AP
公司部署了CISCO AP3602,但是公司內(nèi)部很多人私接wifi設(shè)備,如360wifi等,需要通過(guò)思科無(wú)線設(shè)備壓制這些非法AP,請(qǐng)問(wèn)各位如何設(shè)置壓制非法AP?
MONITOR----Rogues(流氓) Friendly APs 友好合法AP Malicious APs 惡意AP Unclassified APs 未分類AP,默認(rèn)探測(cè)到的流氓AP都?xì)w類至這里 Rogue Clients 連接至流氓AP的客戶端 Adhoc Rogues 流氓的Adhoc點(diǎn)到點(diǎn)無(wú)線連接MONITOR----Rogues---- Unclassified Aps羅列出當(dāng)前探測(cè)到的所有未分類的流氓AP,點(diǎn)擊相應(yīng)AP的MAC地址可進(jìn)入詳細(xì)信息配置頁(yè)面
Class Type Friendly 友好,會(huì)被加入至Friendly Aps列表內(nèi),F(xiàn)riendly Aps內(nèi)的AP不會(huì)被壓制 Malicious惡意,會(huì)被加入至Malicious Aps惡意AP列表內(nèi);把需要壓制的AP,分類為Malicious 配置完畢后,應(yīng)用 然后再進(jìn)行下列操作Update Status 內(nèi)選擇Contain(壓制),壓制惡意AP的最大AP數(shù)(Maximum number of APs to contain the rogue)選擇相應(yīng)數(shù)量的AP后應(yīng)用。 壓制配置完畢后效果:
管理幀保護(hù)
管理幀保護(hù) 在SECURITY----Wireless Protection Policies----AP Authentication Policy,此處可以配置管理幀保護(hù)Management Frame Protection,管理幀保護(hù)可以對(duì)Malicious APs分類下的惡意AP進(jìn)行攻擊