Buffalo 無線路由器 MAC 地址過濾配置教程：白名單準入提升安全性

MAC 地址過濾（白名單模式）僅允許登記設備接入無線網絡，作為 WPA2/WPA3 加密的輔助防線。本文演示 Buffalo 介面配置全流程。

配置步驟

1. 登入管理界面：瀏覽器輸入 192.168.11.1，用戶名 root，密碼空/預設密碼登入。
2. 進入 MAC 過濾頁面：選單 → 「無線配置」→「MAC 過濾器」→「編輯註冊列表」。
3. 添加授權設備 MAC：在「要註冊的 MAC 地址」輸入框輸入設備 MAC（格式 AA:BB:CC:DD:EE:FF 或 AABBCCDDEEFF），點擊「註冊」。重複添加所有授權設備（手機、筆記本、平板、智能家居等）。
4. 刷新確認：點擊「刷新當前信息」，「註冊列表」顯示所有已添加 MAC。
5. 啟用 MAC 過濾：勾選/選擇「執行 MAC 過濾」→「應用」。
6. 自動重啟生效：路由器重啟，等待指示燈穩定。
7. 驗證：授權設備正常連接；未授權設備輸入正確密碼也無法關聯/獲取 IP（狀態顯示 OK/Authorized）。

獲取設備 MAC 地址方法

• 手機：設置 → 關於手機 → 狀態 → Wi-Fi MAC 地址。
• Windows：cmd → ipconfig /all → 「實體位址」。
• 路由器日誌/客戶端列表：已連接設備可直接複製 MAC。

安全定位與局限

定位：輔助防線（第 2 層防禦）。核心防線仍是 WPA2/WPA3-AES 強密碼。
局限：MAC 地址可偽造（macchanger、駭客工具），無法防禦有針對性攻擊。管理成本高（新設備需手動添加）。
建議：核心設備（NAS、伺服器、管理電腦）啟用 MAC 白名單；訪客/臨時設備使用隔離訪客網（Client Isolation + 獨立 SSID + 簡單密碼/ Portal 認證），不納入主網 MAC 白名單。