#原创分享#AC13.0.14启用全网终端识别功能

【用户招募】AC13.0.14,给你不一样的资产管理体验！报名升级有好礼！

资产管理的优势：

1、内置多种识别技术，识别资产快、准

2、能识别PC、移动终端、哑终端、医疗设备等大类下几十种小类，首页能一眼看到内网的资产概况

3、能快速批量审批入网，减少终端感知

4、能根据识别的终端类型设置访问权限策略等控制策略，解决不同终端类型的权限问题

升级步骤省略，见https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=131657

配置如下：

1、登录首页-资产分析-配置；

2、监控网段-勾选启用-填写网段信息；

3、终端扫描设置-启用-添加SNMP信息；

4、跨三层取MAC-添加SNMP服务器列表；

三层交换机需启用SNMP协议，AC作为SNMP客户端通过SNMP读取交换机，只支持SNMPv1,v2,v2c,不支持v3。(各交换机配置命令不一样，查询相关文档，此处省略。)

点击上图“查看服务器信息”测试能否从交换机获取PC的IP和MAC，有返回结果则能正常获取。

注意：

可同时配置，也可只配置其一种。（推荐SNMP服务器列表）

新增SNMP服务器，添加交换机的IP地址和IP OID，MAC OID ，Community团体值；

12.0R3以及以上的版本，新增【抓取arp包或dhcp包获取mac】的功能：通过获取交换机上面的arp包和dhcp的包，来抓取终端用户的mac地址，在配置界面里面可以设置【抓包接口】，这个接口为接收流量的接口，将交换机lan口的arp协议的数据包或者是DHCP的包镜像给AC设备。

5、添加排除MAC；

三层交换机的MAC，则一个MAC肯定对应多个不同的IP地址，AC会统计出10分钟内每个MAC对应的IP。

设备自动识别三层交换机的MAC，并自动添加到MAC地址排除列表。（推荐使用此方法）

启用“自动添加排除”，推荐配置5。

6、资产分析统计；

终端列表显示；

终端详情。