使用NETGEAR無線擴展器之後，路由器如何進行無線網卡 MAC存取控制

NETGEAR無線擴展器(如WN1000RP/WN3000RP)，可用於擴展任意已知的無線信號。效果如圖1所示：

圖1

有關無線擴展器的配置和使用，請參考：
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=706
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=638

本文中，我們主要探討以下三個問題：

【問題一】 假定使用者原有的無線網路啟用了無線網卡MAC存取控制，使用NETGEAR無線擴展器之後，MAC存取控制是否仍然有效？

答案是否定的。

【舉例】用戶原有一台WGR614v10，為一台SmartPhone提供無線接入。為了確保局域網安全，使用者在WGR614v10中啟用了MAC訪問列表，將SmartPhone的MAC:XXXXXXXX填入白名單列表即可。（如圖2所示）

圖2

有關NETGEAR路由器的MAC存取控制功能，請參考以下文檔第二章節：
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=689

使用中發現WGR614v10的無線覆蓋無法滿足需要，使用者新購WN3000RP一台用於擴展。之後SmartPhone無法成功接入無線網路。（如圖3所示）

圖3

【問題二】為何WN3000RP的加入，會使得WGR614v10原有的MAC訪問列表失去作用？

原來，在WN3000RP加入無線網路之後，倘若SmartPhone連接到WN3000RP，通過WN3000RP發送的資料包中，所包含的MAC位址將不再是它原來的模樣，而是更改為一個虛擬位址。該虛擬 MAC位址只將前6位改動，而後6位保持不變。所有連入WN1000RP/WN3000RP擴展器的無線終端都保持這一規律，且前6位都變成確定的位址”02:0f:b5”（如圖4所示）。

圖4

由於終端MAC位址的變化，使用擴展器後，終端虛擬MAC將被路由器拒絕接入。因此，需要將該虛擬MAC位址添加到路由器的無線存取控制清單後，無線終端才能正常連接到無線網路。

【問題三】如何使路由器的MAC存取控制再次生效？

具體方法有兩種：

【方法一】具體操作如下：

1. 路由器上關閉無線存取控制功能；（圖5）
   
   圖5
2. 將移動終端設備連接到擴展器的無線網路；（圖6）
   
   圖6
3. 在路由器的已接設備中看到移動終端設備已經成功連接到路由器，可以看到同樣的設備，MAC位址的前六位與移動終端設備真實的MAC位址不同，將該虛擬MAC位址添加到無線網卡訪問清單中；（圖7）
   
   圖7
4. 路由器上啟用無線存取控制功能；（圖8）
   
   圖8
5. 開啟後，所有無線終端設備會斷開與路由器的無線連接，將移動終端設備再次連接到擴展器的無線網路即可。已接設備上顯示移動終端設備已經通過WN3000RP連接到路由器。見下圖紅框所示。（圖9）
   
   圖9

【方法二】具體操作如下：

1. 查看擴展器背面的MAC地址標籤，把擴展器的MAC地址添加到路由器的無線存取控制清單中。見下圖紅框所示。（圖10）
   
   圖10
2. 編輯修改存取控制清單中終端設備的MAC地址，只需將前6位修改為”02:0f:b5”即可。（圖11）
   
   圖11