一、MAC地址過濾的概念
MAC地址（Media Access Control Address）是網絡設備的唯一標識，類似于人的身份證號碼。通過MAC地址過濾，您可以控制哪些設備可以訪問您的網絡，防止未經授權的設備接入。
二、設置MAC地址過濾的方法
路由器設置：大多數路由器都提供了MAC地址過濾功能。您可以在路由器設置界面中找到相關選項，然后輸入允許訪問網絡的設備MAC地址。之后，只有這些設備的網絡請求才會被路由器響應。
無線接入點設置：如果您是通過無線接入點（AP）連接到網絡的，那么您可以在AP設置界面中執行相同的操作。與路由器類似，您需要找到相應的MAC地址過濾選項，并輸入允許訪問的設備MAC地址。
操作系統設置：在某些操作系統中，如Windows和MacOS，也提供了MAC地址過濾功能。您可以在系統設置中找到相關選項，然后按照提示輸入允許訪問的設備MAC地址。這樣，只有這些設備才能通過網絡共享中心進行連接。
三、注意事項
不要將MAC地址設置為開放狀態，否則任何設備都可以訪問您的網絡。
及時更新MAC地址過濾列表，以確保只有授權設備可以訪問您的網絡。
如果您使用的是公共場合的Wi-Fi網絡，請遵守相關規定，不要私自設置MAC地址過濾。如有需要，請聯系網絡管理員進行協助。
在進行任何設置之前，務必備份重要數據，以防意外情況導致數據丟失。
如果您的設備支持WiFi 6或更高版本，請確保您的路由器也支持相應標準，以獲得最佳的網絡性能和安全性。
果想讓無線網絡的安全防護能力有一個質的提升
那
么
MAC地址過濾功能，不容錯過！
？？？什么是MAC ?
在介紹MAC地址過濾是什么意思之前，我們先簡單的介紹一下MAC地址。MAC地址就是網卡的標識符或者說是ID號，由12位的16進制號碼組成；前4位是網卡廠家的代碼，是世界標準化組織統一分配的，后面是網卡代碼；每一塊網卡的MAC地址具有全球唯一性，和我們所使用的身份證號碼類似。
MAC地址過濾：則指的是禁止（允許）MAC地址列表中的電腦上網，也就是在路由器上通過MAC地址來控制局域網中的計算機的上網請求。
那么，問題來了
MAC地址是如何起到防護網絡安全作用的呢？
MAC地址過濾功能可以有效控制電腦的網絡接入權限，并且還可以避免因電腦IP地址變化而導致規則不生效的問題；即使面對現在非常猖獗的“蹭網卡”，也能起到很好的防護作用。
歐克，話不多說，維盟用戶設置如下
◆ 通過過濾MAC地址來阻止或允許AP設備中的終端用戶上網。過濾的方式為：允許如下客戶端、阻止如下客戶端。如圖：
◆ 過濾方式默認關閉，如果需要使用就需選擇一種過濾方式。
◆ 添加終端用戶的MAC地址，然后選中設備。（可以針對AP設備的各個SSID號做MAC地址過濾）
◆ 添加規則之后，點擊‘全部下發’，規則就會下發到AP設備中。阻止的終端用戶連接無線網絡是不成功的。
運行狀態
顯示AP設備的運行狀態信息，及時查看AP的運行時間，CPU使用率，內存情況和連接數信息。如圖：
現網使用需求，需要使用MAC地址過濾功能，鑒于在OLT上做ACL規則不生效，只有通過光貓的MAC地址過濾功能來實現了。
MAC地址過濾，主要通過MAC地址來屏蔽一些不用接入到網絡中的終端，比如不想讓“熊孩子”的手機、PAD、智能手表等設備接入到網絡中，就可以把這些設備MAC地址在光貓上進行配置，加入到黑名單中，從此他們就上不到網啦，是一個“簡單粗暴”的家長控制功能。
今天就現網供貨的光貓分別測試下這個功能，通過測試發現，每個廠家做的MAC地址過濾的行為都有差異，相同芯片方案測試結果也都不一樣。
測試拓撲如下：
前置條件：
1）光貓WAN口PPPOE撥號成功。
2）光貓4個LAN口都可以上網。
測試過程：
一.Z廠光貓測試
測試步驟及結果：
1）把PC（00-00-12-34-12-34）的MAC地址加入到到黑名單后，通過這臺PC ping光貓地址是可以ping通的，但是ping “百度”不通。
2）把PC的MAC地址從黑名單中移除，ping“百度”OK.
3）Z廠光貓次功能測試通過。
二、F廠光貓測試
測試步驟及結果：
1）把PC（00-00-12-34-12-34）的MAC地址加入到到黑名單后，通過這臺PC ping光貓地址是可以ping通的，但是ping “百度”不通。
Ping光貓OK：
Ping “百度”失敗:
2）把PC的MAC從黑名單中移除，ping“百度”正常
3）F廠光貓次功能測試通過。
三、C廠光貓測試
測試步驟及結果：
1）把PC（00-00-12-34-12-34）的MAC地址加入到到黑名單后，PC無法自動獲取到光貓分配的IP地址，ping 光貓和ping“百度”都是失敗。
2）把PC的MAC地址從黑名單中移除，PC可以自動獲取到光貓分配的IP地址，ping“百度”OK。
3）C廠光貓測試通過。
四、H廠光貓測試
測試步驟及結果：
1)把PC（00-00-12-34-12-34）的MAC地址加入到到黑名單后，這臺PC無法ping通光貓。
2)把PC的MAC地址移除黑名單，可以ping 通光貓，可以ping通“百度”。
3）H廠光貓測試通過。
五、B廠光貓測試
測試步驟及結果：
1）把PC（00-00-12-34-12-34）的MAC地址加入到到黑名單后，PC無法自動獲取到IP地址，ping光貓和“百度”都是失敗的。
2）PC的MAC地址移除黑名單，PC還是無法自動獲取到IP地址，此處有bug。
3）B廠光貓MAC地址說過濾測試未通過。