MAC地址过滤是一种基于网络设备物理地址进行访问控制的技术，通过建立允许或禁止的MAC地址列表，实现对网络接入权限的管理 。当设备尝试接入网络时，系统会检查其MAC地址是否存在于预设的允许或禁止列表中，从而决定是否允许连接 。
该技术广泛应用于路由器、交换机及ONU等网络设备，可有效防止未授权设备接入网络，提升网络安全性 。在不同设备中，其实现方式存在差异，例如云路由器通常仅支持白名单模式，而传统路由器可同时配置黑白名单 。根据设备界面风格，云路由器支持无线设备接入控制（白名单），新界面路由器可通过设备管理设置黑名单，传统界面路由器则可配置无线MAC地址过滤的黑白名单 。在企业级路由器中，可通过配置ACL及流策略实现基于源MAC地址的访问控制 。在交换机中，该功能可基于VLAN对MAC地址进行全局或指定网络的过滤 。
MAC地址过滤的优点包括控制访问权限、提高安全性及方便管理。然而，该技术也存在局限性：随着设备数量增加，过滤列表可能难以维护；攻击者可通过软件伪造合法MAC地址以绕过过滤限制 ；且不适用于所有设备，部分设备的MAC地址固定无法更改 。因此，仅依靠MAC地址过滤不足以提供完全的安全保障 。
想要了解更多“MAC地址过滤”的信息，请点击：MAC地址过滤百科
