AC/SG设备可以实现用户名和MAC地址绑定
1、如果内网是三层环境,则需要配置跨三层
2、6.X版本在【用户与策略管理】-【用户认证】-【认证选项】-【跨三层MAC识别】里面勾选【启用SNMP设置】,如果不是三层环境,则直接跳到第4步
11.0-12.0.44版本在【用户认证与管理】-【认证高级选项】-【跨三层取MAC】里面勾选【启用跨三层MAC识别】,如果不是三层环境,则直接跳到第4步
12.0.47-13.X版本在【接入管理】-【接入认证】-【联动对接设置】-【跨三层取MAC】里面勾选【启用跨三层MAC识别】,如果不是三层环境,则直接跳到第4步
3、然后再【新增】SNMP服务器,添加交换机的IP地址和IP OID、MAC OID、Community团体值,后面的默认不变
4、再到【用户认证与管理】-【认证策略】-【新增】,认证策略名字随便取,【认证范围】里面填写适用的IP网段,【认证方式】填写密码认证/其他认证方式,【不需要认证】选择以IP或者MAC作为用户名;【密码认证】选择认证服务器;【单点登录】选择认证失败之后的认证策略,和前面介绍的一样
5、【不需要认证】的方式:【认证后处理】勾选【自动录入绑定关系】-【自动录入IP和MAC的绑定关系】,【密码认证】/【单点登录】的方式:【认证后处理】勾选【自动录入用户和IP/MAC的绑定关系】-【MAC绑定】
更多配置详情建议参考链接:
点击这里