本帖最后由 萌大爷 于 2015-10-22 16:14 编辑
设置了一个认证策略,效果是这些mac地址的pc,不需要认证就可以上网。
设置后,某些mac地址老是需要认证。(PC内网网关都是同一个)
SNMP设置正确,MAC地址读取正确。
所以我怀疑实际上到达ac的数据包的mac地址和SNMP设置上搜到的不同。
后来我设置了认证策略,范围为对应的单个IP,自动绑定mac。看了自动生成的用户,绑定的mac确实跟ac的snmp设置上搜到的snmp服务器的mac地址不一样。
后来我在snmp服务器列表,复制再粘贴,把mac地址改成实际到达ac的mac地址,这样应该可以了吧?因为一些原因不能测试,提前问下。
”3. AC上接收到来自源IP为IP1数据包,查看数据包的源MAC为MAC3(三层 交换机的MAC)时: 1)AC会再读取三层交换机的ARP表,找到IP为IP1对应的MAC地址为 MAC1 2)将三层交换机ARP表的这条IP/MAC对应条目和第一个步骤AC上设置 的绑定关系进行匹配,两者一致则验证通过 “
这里应该是看到是snmp服务器列表里的mac才会进行下一步操作吧。 |