Zstack中路由器的白名单

路由器照理不需要添加白名单，一般就都是由协调器的白名单來过滤入网设备

终端的父节点为路由器，如果路由器不做一个白名单，会导致终端设备随意加入路由器中，无法达到过滤效果

設備入網後會廣播end node annoucement，你可以在协调器接收end node annoucement，然後用白名单过滤，收到的end node annoucement的IEEE address不在白名单，就進行leave request.

不好意思，没看懂，协调器接收end node annoucement的在程序的哪个位置？我是在ZDO_JoinIndicationCB中进行白名单过滤的，您的方法能不能详细说一下？

ZDO_ProcessDeviceAnnce

我安装的是2.3版本，ZDApp.c文件中没有这个函数，是我的协议栈版本太低了么？

可能是

有没有TI新版协议栈的链接？

Z-STACK

我在旧版协议栈中找到了您说的函数：
CONST zdpMsgProcItem_t zdpMsgProcs[] =
{
#if ( RFD_RCVC_ALWAYS_ON==TRUE ) || ( ZG_BUILD_RTR_TYPE )
// These aren't processed by sleeping end devices.
{ NWK_addr_req, zdpProcessAddrReq },
{ Device_annce, ZDO_ProcessDeviceAnnce },
#endif
......
}
这个函数是先将设备加入网络，如果MAC不匹配，将其退离网络？

ZDO_ProcessDeviceAnnce 是收到end node announcement的地方，收到了代表设备已經加入网络，所以你可以在這裡處理MAC不匹配，将其退离网络

会不会有个弊端，起始没有白名单，设备一直执行入网退网的操作。而且所有设备都在执行广播，会不会导致消息的阻塞？

你如果一直開放入網，當然就會有你說的問題

1、除此之外还要设置一个允许入网的窗口配合使用？
2、如果使用此方法，因为是广播，那路由器是不是也要判断MAC地址？这样和我最开始的问题又是一样了

1. 建議是要设置一个允许入网的窗口配合使用
2. 路由器不用判断MAC地址，只要在協調器作就好

假设协调器设置了一个允许入网的窗口。
1、当协调器禁止入网时，终端设备无法加入到协调器中，但会不会加入路由器中，来入网？
2、如果是这样，是不是禁止入网的时候，协调器和各个路由器均要禁止入网，允许入网的时候，全部允许入网。这样就能只使用协调器来判断MAC地址

1. 如果协调器是trust center，当协调器禁止入网时，终端设备无法加入到协调器中，也不会加入路由器中
2. 是的

好像默认设置不是trust senter,
1、请问在哪里可以将协调器设置成trust center？
2、设置成这个模式后与普通模式有什么区别？

你用的協議棧版本是？

用的是2.3

協議棧太舊了，估計是沒有吧，用最新的吧

您能讲一下最新版本中trust 模式和普通模式的区别么？

你參考一下 modsec.zimmerle.org/.../zigbee - sec.pdf

有没有最优的建议？是用什么方法比较好？

就是用Trust center

好的，我查下资料，然后尝试下。很感谢您，完美解答了我的疑问