SINFOR_C跨三层mac地址绑定配置指导.docVIP

目录 跨三层mac地址绑定的配置方法 1 本文说明 1 跨三层mac地址绑定原理 1 跨三层mac地址绑定的配置步骤 2 步骤一：配置三层交换机的SNMP选项 2 步骤二：配置AC设备的SNMP项 2 步骤三：对内网用户认证启用mac地址绑定 4 跨三层mac地址绑定的高级应用 5 跨三层mac地址绑定的配置方法 本文说明 AC1.96版本开始，支持在跨三层环境下，对内网用户单独绑定mac地址。AC1.96之前的版本是不支持该功能的，因为在跨三层交换机的环境下，数据经过三层交换机后源mac地址都会转变成三层交换机的mac，这样会导致AC设备无法识别内网电脑的真实mac地址，从而导致启用绑定mac后的认证失败。针对这个情况，1.96做了改善，通过AC设备直接到三层交换机上通过SNMP协议定期获取用户端的真实mac来解决这个问题，下文将详细介绍如何配置使用这个功能。 跨三层mac地址绑定原理 在有三层交换机的网络环境下（如下图），内网用户采用绑定mac地址的认证方式来上网。此时，AC1.96版本，对客户端mac地址的效验是依靠snmp协议来实现的。过程如下： 前提条件：在设备上以及三层交换机上都配置了snmp的相关项。 AC设备作为snmp客户端，会定期向三层交换机的udp 161端口发送获取其[MAC地址表]的请求信息。 三层交换机作为snmp服务器端，当收到来自AC的