MAC地址过滤:它是什么和它如何工作

最多宽带路由器和其他无线接入点包括调用的可选功能MAC地址过滤，或硬件地址过滤。它通过限制可以加入网络的设备来提高安全性。然而，由于MAC地址可以被欺骗或伪造，过滤这些硬件地址实际上是有用的，还是浪费时间?

如果启用MAC身份验证？

在典型的无线网络中，任何具有适当凭据的设备(知道SSID.和密码)可以通过路由器进行身份验证并加入网络，从而获得一个本地IP地址，从而访问互联网和任何共享资源。

MAC地址过滤在这个过程中增加了一个额外的层。在允许任何设备加入网络之前，路由器会检查该设备的MAC地址与已批准的地址列表。如果客户端地址与路由器列表中的地址匹配，访问权限照常授予;否则，它将被阻止加入。

如何配置MAC地址过滤

要在路由器上设置MAC过滤，管理员必须配置允许加入的设备列表。必须找到每个被批准的设备的物理地址，然后将这些地址输入路由器，并打开MAC地址过滤选项。

大多数路由器从管理控制台显示连接设备的MAC地址。如果不是这样,使用操作系统来完成．有一旦有MAC地址列表，请进入路由器设置并将其放在合适的位置。

例如，要在Linksys Wireless-N路由器上开启MAC过滤，请进入无线的>无线MAC过滤器页面。相同的可以在NETGEAR路由器上做吗通过先进的>安全>访问控制，以及一些D-Link路由器先进的>网络过滤．

MAC地址过滤是否提高了网络安全性？

从理论上讲，在接受设备之前，在接受设备之前执行该连接检查会增加防止恶意网络活动的可能性。无线客户端的MAC地址无法真正更改，因为它们在硬件中编码。

然而，批评人士指出，MAC地址是可以伪造的，而且有决心的攻击者知道如何利用这一事实。攻击者仍然需要知道该网络的一个有效地址，但这对任何有使用经验的人来说也并不困难网络嗅探器工具。

然而，就像锁门可以阻止大多数窃贼，但不能阻止那些决心要入室盗窃的人一样，设置MAC过滤可以阻止普通黑客进入网络。大多数人不知道如何伪造MAC地址或找到路由器的认可地址列表。