本发明涉及一种基于WLAN中802.11协议的终端接入限定方法，所述方法对扩展802.11链路层的终端的Association Request请求协议，包括在Association Request请求协议中增加一个扩展协议部分，所述扩展协议部分包括元素标识、终端MAC地址加密后的内容，终端MAC地址通过加密后的内容的字符串长度；终端按照扩展后的Association Request请求协议生成Association Request请求，并发送给接入设备；接入设备接收到终端的Association Request请求后，取出扩展协议部分的内容进行验证，验证通过才允许接入。