避免这种情况是不可能的，但是，如果可以拒绝来自此克隆 MAC 的连接，则无线部分中的访问列表选项允许您建立规则来缓解此类连接，其中一个选项可以是“管理保护”。密钥，这是只有原始计算机才应拥有的附加密钥，因此当使用克隆 MAC 的计算机尝试连接时，将无法进行连接，因为只有原始计算机才会拥有该密钥。

MAC（媒体访问控制）克隆是一种将授权设备的 MAC 地址复制到另一台设备的技术，允许未经授权的设备像授权设备一样访问网络。

我们提到了避免 MikroTik 网络上的 MAC 克隆的其他策略：

1. 使用高级 MAC 过滤：

MikroTik 允许您实施 MAC 过滤，以便只有具有特定 MAC 地址的设备才能连接。然而，这本身可能还不够，因为 MAC 地址可以被克隆。您可以通过将 MAC 过滤与其他安全措施相结合来提高安全性。

2. 启用 WPA2/WPA3 身份验证：

对 WiFi 网络使用强大的安全协议（例如 WPA2 或 WPA3）会显着增加未经授权访问的难度。虽然攻击者可以克隆 MAC 地址，但如果没有网络密码，则无法进行访问。

3. 实施802.1X认证：

802.1X认证为LAN和WLAN网络提供基于Portal的访问控制。此方法使用 RADIUS 服务器对每个用户或设备进行单独身份验证，这意味着即使攻击者克隆了 MAC 地址，他们仍然需要经过身份验证过程才能访问网络。

4. 限制每个 MAC 地址的设备数量：

配置您的 MikroTik 网络以限制可以使用相同 MAC 地址连接的设备数量。这可能会阻止使用克隆的 MAC 地址，因为具有相同 MAC 的过多连接会引发警报并可能自动阻止访问。

5. 网络监控和警报：

建立一个监控系统，提醒您异常行为，例如多个设备尝试使用同一 MAC 地址进行连接。这将使您能够对可能的 MAC 克隆尝试快速做出反应。

6. 固件和软件更新：

保持您的 MikroTik 硬件和任何相关软件处于最新状态，以确保您免受最新漏洞和攻击技术（包括 MAC 克隆）的影响。

7. 教育和可接受的使用政策：

对网络上的用户进行有关可接受的使用策略和良好安全实践的教育有助于防止 MAC 克隆和其他类型的内部攻击。

通过实施这些策略，您可以显着提高 MikroTik 网络的安全性，防止 MAC 克隆和其他攻击媒介。重要的是要记住，网络安全是一项持续的工作，应定期审查和更新，以防范新的威胁。