1 配置需求或說明

1.1 適用產品係列

本案例適用於如ICG2000、ICG2000B、ICG2000C、ICG2200、ICG3000、ICG3000B、ICG3000D、ICG3000E、ICG5000、ICG5000B等ICG2000、ICG3000、ICG5000係列的路由器

1.2 配置需求及實現的效果

MSR路由器G0/0接口連接公網，G0/1接口連接內網，內網網關地址為MSR路由器VLAN1虛接口地址192.168.1.1/24，需要實現對內網的終端進行訪問控製。使得隻有MAC地址為1234-2123-1234的PC可以訪問外網。

2 組網圖

3 配置步驟

3.1 登陸設備

#登陸WEB界麵（默認情況下，登錄地址為192.168.1.1，登陸賬號為admin，登陸密碼為admin），在導航欄中選擇“安全配置 > MAC地址過濾” 單擊“允許訪問網絡”按鈕

3.2 配置MAC地址過濾功能

#進入允許訪問網絡的配置頁麵。單擊“新建”

3.3 添加MAC地址

#添加需要訪問外網PC的MAC地址到MAC地址過濾表

#MAC地址：將用戶輸入的MAC地址添加到MAC地址過濾表中。

#已選MAC地址：係統當前已經學習到的全部MAC地址

#學習到的MAC地址：係統當前已經學習到的MAC地址中，被添加到MAC地址過濾表中的地址

#<<：在“學習到的MAC地址”窗口中選擇一條MAC地址，點擊“<<”按鈕，可以將此MAC地址添加到MAC地址過濾表中

#>>：在“已選MAC地址”窗口中選擇一條MAC地址，點擊“>>”按鈕，可以將此MAC地址從MAC地址過濾表中刪除

3.4 查看結果

#查看MAC地址列表中，是否有其表項

3.5 保存配置

#完成上述設置以後，點擊設備web頁麵右上角“保存”，保存配置