NETGEAR无线扩展器(如WN1000RP/WN3000RP)，可用于扩展任意已知的无线信号。效果如图1所示：

图1

有关无线扩展器的配置和使用，请参考：
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=706
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=638

本文中，我们主要探讨以下三个问题：

【问题一】 假定用户原有的无线网络启用了无线网卡MAC访问控制，使用NETGEAR无线扩展器之后，MAC访问控制是否仍然有效？

答案是否定的。

【举例】用户原有一台WGR614v10，为一台SmartPhone提供无线接入。为了确保局域网安全，用户在WGR614v10中启用了MAC访问列表，将SmartPhone的MAC:XXXXXXXX填入白名单列表即可。（如图2所示）

图2

有关NETGEAR路由器的MAC访问控制功能，请参考以下文档第二章节：
http://club.ntgrchina.cn/Knowledgebase/Document_detail.aspx?Did=689

使用中发现WGR614v10的无线覆盖无法满足需要，用户新购WN3000RP一台用于扩展。之后SmartPhone无法成功接入无线网络。（如图3所示）

图3

【问题二】为何WN3000RP的加入，会使得WGR614v10原有的MAC访问列表失去作用？

原来，在WN3000RP加入无线网络之后，倘若SmartPhone连接到WN3000RP，通过WN3000RP发送的数据包中，所包含的MAC地址将不再是它原来的模样，而是更改为一个虚拟地址。该虚拟 MAC地址只将前6位改动，而后6位保持不变。所有连入WN1000RP/WN3000RP扩展器的无线终端都保持这一规律，且前6位都变成确定的地址”02:0f:b5”（如图4所示）。

图4

由于终端MAC地址的变化，使用扩展器后，终端虚拟MAC将被路由器拒绝接入。因此，需要将该虚拟MAC地址添加到路由器的无线访问控制列表后，无线终端才能正常连接到无线网络。

【问题三】如何使路由器的MAC访问控制再次生效？

具体方法有两种：

【方法一】具体操作如下：

1. 路由器上关闭无线访问控制功能；（图5）
   
   图5
2. 将移动终端设备连接到扩展器的无线网络；（图6）
   
   图6
3. 在路由器的已接设备中看到移动终端设备已经成功连接到路由器，可以看到同样的设备，MAC地址的前六位与移动终端设备真实的MAC地址不同，将该虚拟MAC地址添加到无线网卡访问列表中；（图7）
   
   图7
4. 路由器上启用无线访问控制功能；（图8）
   
   图8
5. 开启后，所有无线终端设备会断开与路由器的无线连接，将移动终端设备再次连接到扩展器的无线网络即可。已接设备上显示移动终端设备已经通过WN3000RP连接到路由器。见下图红框所示。（图9）
   
   图9

【方法二】具体操作如下：

1. 查看扩展器背面的MAC地址标签，把扩展器的MAC地址添加到路由器的无线访问控制列表中。见下图红框所示。（图10）
   
   图10
2. 编辑修改访问控制列表中终端设备的MAC地址，只需将前6位修改为”02:0f:b5”即可。（图11）
   
   图11