Cisco无线的安全

Wireless Protection

Client Exclusion

过多的802.11关联失败-在连续五次失败后，客户端在第六次802.11关联尝试中被排除在外。

过多的802.11身份验证失败-在连续五次失败后，客户端在第六次802.11身份验证尝试中被排除。

过多的802.1X身份验证失败-连续三个失败后，客户端将在第四次802.1X身份验证尝试中被排除。

IP盗用或IP重用-如果IP地址已分配给另一台设备，则排除客户端。

过多的Web身份验证失败-在连续三个失败之后，客户端在第四次Web身份验证尝试中被排除在外

查看WLC的黑名单

(Cisco Controller) >show exclusionlist

添加一个用户MAC到黑名单

(Cisco Controller) >config exclusionlist add 00:11:22:33:44:55

从黑名单删除一个用户MAC

(Cisco Controller) >config exclusionlist delete 00:11:22:33:44:55

打掉用户无线连接

(Cisco Controller) >config client deauthenticate  <MAC addr | IPv4/6 addr | user name>

WLC上的全局开启

在每个SSID的单独设置