适用场景:AC/SG设备所有部署模式都支持做IP/Mac绑定,IP/MAC绑定一般用于不允许内网终端私自修改IP/MAC场景,内网终端修改了IP/MAC就不能上网;
IP/MAC绑定配置&关闭&修改路径(需要取消绑定的可以将自动录入关闭且将本地对应绑定关系删除,需要修改在IP/MAC绑定出修改即可): 1、AC11.X以上版本在【用户认证与管理】-【用户认证】-【认证策略】新建认证策略,在【认证后处理】勾选【自动录入绑定关系】自动录入ip和Mac的绑定关系 2、在【用户认证与管理】-【用户管理】-【ip/Mac绑定】可以手动新增ip/Mac绑定关系,也可以通过csv表格导入 3、AC12.0.47或AC13.X及以上版本在【接入管理】-【接入认证】-【portal认证】-【认证策略】新建认证策略,在【认证后处理】勾选【自动录入绑定关系】自动录入ip和Mac的绑定关系 4、AC13.0.102在【接入管理】-【接入认证】-【portal认证】-【认证策略】新建认证策略,在【认证后处理】勾选【自动录入绑定关系】自动录入ip和Mac的绑定关系 5、在【接入管理】-【用户管理】-【用户绑定管理】-【ip/Mac绑定】可以手动新增ip/Mac绑定关系,也可以通过csv表格导入 |