在开启MAC地址过滤功能前，首先要确保防火墙总开关已被开启。此外，还需明确MAC地址过滤的缺省过滤规则，即默认情况下，所有内网设备是否允许访问外网。如果在设置过程中遇到任何疑问，可以点击页面上的“帮助”按钮，查阅相关的帮助信息。
以下以一个实例来展示如何使用MAC地址过滤功能。
假设我们需要只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，而其他计算机则不允许。以下是具体的设置步骤：
1. **设置缺省过滤规则**：首先，将缺省过滤规则设置为“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”。这样，系统会默认拒绝所有未被明确允许的MAC地址访问外网。
2. **添加MAC地址过滤条目**：接着，添加一个新的MAC地址过滤条目。在添加时，输入正确的MAC地址“00-19-66-80-53-52”，并确保状态设置为“生效”。这样，只有拥有这个MAC地址的设备才能被允许访问外网。
3. **保存设置**：完成上述步骤后，保存设置。此时，系统会生成一个包含该MAC地址的新条目。
通过上述设置，局域网中只有MAC地址为“00-19-66-80-53-52”的计算机可以访问外网，从而实现了对网络访问的精准控制。
MAC地址过滤的应用不仅限于单个设备的访问控制，还可以用于更复杂的网络管理场景。例如：
- **分组控制**：可以按照部门或项目组划分不同的访问权限，只允许特定组的设备访问特定资源。 - **安全防护**：通过过滤不信任的MAC地址，可以有效地防止恶意入侵者通过MAC地址欺骗技术进入网络。 - **优化网络性能**：通过限制不必要的流量，可以提高网络资源的利用率，减少带宽消耗。
总之，MAC地址过滤是一种简单而有效的网络管理工具，能够帮助管理员更好地控制网络访问，提高网络安全性。
MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限，适用于这样的需求：禁止/允许内网某个MAC地址和外网的通信。
开启MAC地址过滤功能时，必须要开启防火墙总开关，并明确MAC地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
下面通过一个例子说明MAC地址过滤的使用。
例：只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，禁止其他计算机访问外网，设置方法如下：
1、选择缺省过滤规则为：仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2、添加MAC地址过滤新条目：
添加MAC地址：00-19-66-80-53-52，状态选择“生效”
3、保存后生成如下条目：
设置完成之后，只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以访问外网，达到预期目的。
