ac做的网桥模式,下连一台三层交换机。想在ac上获取用户的m

NGAFVPN 5965

{{ttag.title}}
ac做的网桥模式,下连一台三层交换机。想在ac上获取用户的mac,该怎么做?求详细步骤

该疑问已被 解决,获得了 20 S豆

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

1、登入三层交换机,开启snmp服务。是什么牌子的交换机具体的可以找交换机厂商协助下。
如果自己配置得来的,下面命令可以参考下:
华为的命令:
system_view
snmp-agent community read public 其中public为三层交换机的Community
snmp-agent sys-info version all 其中all表示所有版本
思科的命令:
config terminal 进入全局配置状态
Cdp run 启用CDP
snmp-server community public ro 其中public为三层交换机的Community
snmp-server enable traps 允许设备将所有类型SNMP Trap发送出去

2、AC开启绑定mac认证,建议先对单台电脑认证绑定mac确认一下,可以的话再大面积部署。

参考文档如下:
http://bbs.sangfor.com.cn/forum. ... TU2fDQ0NjgxfDEwMzY2
本答案是否对你有帮助?
zhangxin 发表于 2017-7-3 09:05
  
  简单的说就是核心交换机开启snmp,让ac通过snmp读取核心交换机的mac表
NGAFVPN 发表于 2017-7-3 09:05
  
谢谢谢谢........
真相只有一个 发表于 2017-7-3 09:23
  
楼上说的很对,不过我在实施过程中也遇到奇怪情况。有些公司初期网络规划问题,核心不是唯一作为网关的三层交换机,在下面还要其他的交换机起到网关的作用,如果从核心上无法搜集到所有的mac,可能就需要下面的交换机一个个的查看,并找到当网关的交换机开启SNMP给AC设备获取mac。
qinpeng 发表于 2017-7-3 11:21
  
楼主可以参考楼上小伙伴的回复,如果核心交换机已经开启snmp协议的话直接配置mac绑定即可参考链接http://bbs.sangfor.com.cn/plugin ... abase&tid=10366,没有开启的可以百度交换机厂商的配置即可
陈智强 发表于 2017-7-3 11:49
  
这个帖子作为楼上的补充吧 http://bbs.sangfor.com.cn/forum. ... 4819&highlight=
神样队员 发表于 2017-7-3 12:01
  
跨三层识别,认证选项里面开启跨三层识别,交换机上开启snmp。
Tassel 发表于 2017-7-3 12:54
  
做跨三层mac绑定,交换机开启SNMP,AC上配置好,再做相应策略即可

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
GIF动图学习
功能体验
标准化排查
每日一问
安装部署配置
纪元平台
【 社区to talk】
产品连连看
用户认证
西北区每日一问
高手请过招
测试报告
2025年技术争霸赛
信服课堂视频
畅聊IT
功能咨询
秒懂零信任
山东区技术晨报
每周精选
北京区每日一练
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官

本版版主

127
325
362

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人