背景信息
由于WLAN网络中存在非法设备接入的安全隐患，管理员需要部署监测AP来监测WLAN网络。将AP的工作模式配置监测模式，可以使监测AP检测无线设备信息，并定时上报给AC，由AC识别非法设备。
如果无线信号覆盖范围内，还存在其他网络或厂商的AP在正常工作，设备会检测到并将其识别为非法AP，如果开启反制非法AP功能，会对这些AP的业务造成影响。此时可以将AP加入合法AP列表，包括合法MAC地址表、合法OUI表和合法SSID表。对于检测到的非法AP，如果在合法MAC地址表中存在，则判断其为合法AP；如果在合法MAC地址表中不存在，其OUI和使用的SSID必须同时在合法OUI表和合法SSID表中存在，才判断其为合法AP。
操作步骤
- 新建模板
- 配置WIDS白名单模板的各项参数。具体参数说明请参见表1。
表1 新建WIDS白名单模板 项目
说明
白名单模板
新增的WIDS白名单模板名称，不支持修改。
MAC白名单
维护白名单的MAC地址。单个添加
# 单击“添加”，进入“添加MAC地址”页面。
# 输入MAC地址，单击
。可继续添加多个MAC地址，单击
可删除对应的MAC地址。# 单击“确定”，完成配置。
批量添加
# 单击“批量导入”，进入“导入MAC地址”页面。
# 单击
，选择待导入的MAC地址文件，然后单击“导入”。说明：您可以单击
，下载MAC文件模板。# 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
删除
# 选中需要删除的MAC地址，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
OUI白名单
输入需要加入OUI白名单的“OUI名称”，单击
。重复上述操作，可添加多个OUI名称。单击可删除选中的OUI名称。SSID白名单
输入需要加入SSID白名单的“SSID名称”，单击
。重复上述操作，可添加多个SSID名称。单击可删除选中的SSID名称。
- 配置WIDS白名单模板的各项参数。具体参数说明请参见表1。
- 修改模板
- 依次单击，进入“WIDS白名单模板列表”页面。
- 单击需要修改的WIDS白名单模板名称，进入WIDS白名单模板页面。
- 修改WIDS白名单模板的各项参数。具体参数说明请参见表1。
- 单击“应用”，系统弹出“提示”对话框，单击“确定”，完成配置。
- 删除模板
- 依次单击，进入“WIDS白名单模板列表”页面。
- 选择需要删除的模板名称，单击“删除”，系统弹出“确认”对话框，单击“确定”，完成配置。
- 展示模板引用关系
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。
说明： 单击“隐藏模板引用关系”，系统会隐藏当前的展示结果。
- 选择需要展示模板引用关系的模板名称，单击“展示模板引用关系”，系统会展示出引用了当前模板的对象的类型和名称。