MAC地址過濾

MAC地址過濾優點如下：

① 使用MAC地址過濾簡化了訪問控制，儘可能在網絡邊界阻止了入侵。

② 接受預先確定的用户。

⑧ 被過濾的MAC地址不能訪問。

④ 提供了第一層的訪問。

雖然MAC地址過濾有上述優點，但它有着與生俱來的一些缺點：

① 使用MAC地址過濾是管理負擔大。管理負擔取決幹訪問該無線網絡的客户端實際數量，客户端越多，管理負擔越大。特別是單位因為員工的變動而增加、報廢硬件設備時，管理員就應該從訪問控制類表增加或者刪除使用相應MAC地址，這樣就會進一步加大管理負擔。

②使用MAC地址過濾無法檢測出非法的終端設備通過對使用MAC地址編程來欺騙使用MAC地址過濾。因為使用MAC地址過濾雖然能阻止非法的客户端對信任網絡的進一步訪問，但是它不能斷開客户端與AP的連接，這樣就使得攻擊者可以嗅探到通信，並從公開的位置獲取合法的使用MAC地址。然後通過對無線信號進行監控，一旦授權用户沒有出現，入侵了就使用授權用户使用的MAC地址進行訪問。 ^[1]