我先说一个吧。今天,客户内网是三层环境。给客户设置认证策略,file:///E:\我的文档\某公司 Files\234418208\Image\C2C\W74W__QFQI(%GC%JJ00Y5CD.png
,某些mac地址老是需要认证。SNMP设置正确,MAC地址读取正确。所以我怀疑实际上到达ac的数据包的mac地址和SNMP设置上搜到的不同。(后来看了下,确实是这样)
后来我设置了认证策略,范围为单个IP,(双向)自动绑定mac。坏就坏在双向绑定mac。自动生成的账户双向绑定了三层交换机接口的mac,导致内网所有人都上不网了。
设置这个策略,主要是为了看看数据包到达ac时,源mac是什么。
所以设置认证策略时,要好好考虑会不会导致认证出现问题哦。 |