设备跟踪的理论.PDFVIP

目录 简介 设备跟踪的理论 设备跟踪的配置 跟踪测验的设备 从版本12.2.33的调试， DHCP更新的IP设备跟踪监听 监听的探测器和的ARP 跟踪为版本12.2.55的IP设备-隐藏命令 跟踪为版本12.2.55的IP设备-静态IP示例 跟踪为版本15.x的IP设备 跟踪为Cisco IOS XE ?的 IP设备 跟踪与802.1x和DACL的IP设备版本12.2.55的 跟踪与802.1x和DACL的IP设备版本15.x的 特定ACL条目 控制方向 跟踪与802.1x和每用户ACL的IP设备版本15.x的 差异，当与DACL比较 跟踪与802.1x和过滤器ID ACL的IP设备版本15.x的 IP设备跟踪-默认和最佳实践 接口版本15.x的ACL重写 用于802.1x的默认ACL Open模式 当接口ACL是必须 在4500/6500的DACL 802.1x的MAC地址状态 故障排除 相关信息 简介 本文如何描述IP设备跟踪功能工作，包括什么触发是添加并且删除主机。并且，跟踪设备的影响在 可下载的802.1x访问控制表(DACL)解释。行为更改在版本和平台之间。 本文的第二部分着重访问控制表(ACL)返回由验证、授权和统计(AAA)服务器和应用对802.1x会话。 提交在DACL、每用户ACL和过滤器ID ACL之间的一个比较。并且，关于ACL重写的一些警告和默 认ACL讨论。 设备跟踪的理论 设备跟踪添加一个条目，当： 它通过监听的DHCP了解新的条目。 它通过地址解析协议(ARP)请求了解新的条目(读发送方MAC地址和发送方IP地址从ARP数据包 )。功能有时呼叫ARP检查，但是它不是相同的象动态ARP检查(戴)。默认情况下功能启用并且 不可能禁用。它也呼叫监听的ARP，但是调试不会显示它，在“监听的debug arp”启用后。监听 默认情况下的ARP启用并且不可能禁用或被控制。 设备跟踪删除条目，当没有ARP请求的时无响应(发送每台主机的探测器在跟踪表，默认情况下每 30秒)的设备。 设备跟踪的配置 跟踪测验的设备 BSNS-3560-1# show ip dhcp binding IP address Client-ID/ Lease expiration Type Hardware address 192.168.0.241 0100.5056.994e.a1 Mar 02 1993 02:31 AM Automatic BSNS-3560-1# show ip device tracking all IP Device Tracking = Enabled IP Address MAC Address Interface STATE 192.168.0.241 0050.5699.4ea1 FastEthernet0/1 ACTIVE 从版本12.2.33的调试， DHCP更新的IP设备跟踪监听 监听的DHCP填充绑定表： BSNS-3560-1# show debugging DHCP Snooping packet debugging is on DHCP Snooping event debugging is on DHCP server packet debugging is on. DHCP server event debugging is on. track: IP device-tracking redundancy events debugging is on IP device-tracking cache entry Creation debugging is on IP device-tracking cache entry Destroy debugging is on IP device-tracking cache events debugging is on 02:30:57: DHCP_SNOOPING: checking expired snoop binding entries 02:31:12: DHCPSNOOP(hlfm_set_if_input): Setting if_input to Fa0/1 for pak. Was Vl1 02:31:12: DHCPSNOOP(hlfm_set_if_in