本帖最后由 Jean_Zhj 于 2020-12-7 14:45 编辑
【用户招募】AC13.0.14,给你不一样的资产管理体验!报名升级有好礼!
资产管理的优势: 1、内置多种识别技术,识别资产快、准 2、能识别PC、移动终端、哑终端、医疗设备等大类下几十种小类,首页能一眼看到内网的资产概况 3、能快速批量审批入网,减少终端感知 4、能根据识别的终端类型设置访问权限策略等控制策略,解决不同终端类型的权限问题
配置如下: 1、登录首页-资产分析-配置;
2、监控网段-勾选启用-填写网段信息;
3、终端扫描设置-启用-添加SNMP信息;
4、跨三层取MAC-添加SNMP服务器列表;
三层交换机需启用SNMP协议,AC作为SNMP客户端通过SNMP读取交换机,只支持SNMPv1,v2,v2c,不支持v3。(各交换机配置命令不一样,查询相关文档,此处省略。)
点击上图“查看服务器信息”测试能否从交换机获取PC的IP和MAC,有返回结果则能正常获取。
注意: 可同时配置,也可只配置其一种。(推荐SNMP服务器列表) 新增SNMP服务器,添加交换机的IP地址和IP OID,MAC OID ,Community团体值;
12.0R3以及以上的版本,新增【抓取arp包或dhcp包获取mac】的功能:通过获取交换机上面的arp包和dhcp的包,来抓取终端用户的mac地址,在配置界面里面可以设置【抓包接口】,这个接口为接收流量的接口,将交换机lan口的arp协议的数据包或者是DHCP的包镜像给AC设备。
5、添加排除MAC; 三层交换机的MAC,则一个MAC肯定对应多个不同的IP地址,AC会统计出10分钟内每个MAC对应的IP。 设备自动识别三层交换机的MAC,并自动添加到MAC地址排除列表。(推荐使用此方法) 启用“自动添加排除”,推荐配置5。
6、资产分析统计;
终端列表显示;
终端详情。
|