MAC地址過濾

MAC地址過濾是指對通過設備訪問網路的主機的MAC地址進行過濾，禁止或僅允許某些主機通過設備訪問網路。

基本介紹

• 中文名：MAC地址過濾
• 類型：計算機術語
• 釋義：對通過設備訪問網路的主機的MAC地址進行過濾，禁止或僅允許某些主機通過設備訪問網路

MAC地址過濾優點如下：

① 使用MAC地址過濾簡化了訪問控制，儘可能在網路邊界阻止了入侵。

② 接受預先確定的用戶。

⑧ 被過濾的MAC地址不能訪問。

④ 提供了第一層的訪問。

雖然MAC地址過濾有上述優點，但它有著與生俱來的一些缺點：

① 使用MAC地址過濾是管理負擔大。管理負擔取決乾訪問該無線網路的客戶端實際數量，客戶端越多，管理負擔越大。特別是單位因為員工的變動而增加、報廢硬體設備時，管理員就應該從訪問控制類表增加或者刪除使用相應MAC地址，這樣就會進一步加大管理負擔。

②使用MAC地址過濾無法檢測出非法的終端設備通過對使用MAC地址編程來欺騙使用MAC地址過濾。因為使用MAC地址過濾雖然能阻止非法的客戶端對信任網路的進一步訪問，但是它不能斷開客戶端與AP的連線，這樣就使得攻擊者可以嗅探到通信，並從公開的位置獲取合法的使用MAC地址。然後通過對無線信號進行監控，一旦授權用戶沒有出現，入侵了就使用授權用戶使用的MAC地址進行訪問。