网域上网行为管理三层网络环境IP+MAC绑定认证

 时间:2024-10-12 17:56:40

1、配置网桥模式、网桥IP进入系统配置> 工作模式,选中网桥模式,为Bridge1 配置ip 172.16.161.118/16,配置完成,点击“确定”,弹出成功提示,点击“确定”。

网域上网行为管理三层网络环境IP+MAC绑定认证

2、配置回指路由(内网PC 网管需要)进入网络配置> 静态路由,新增, 目的IP:192.168.1.0/24,网关:172.16.161.117

网域上网行为管理三层网络环境IP+MAC绑定认证

3、配置认证策略自动添加用户到组织结构进入行为管理> 认证策略,新增

网域上网行为管理三层网络环境IP+MAC绑定认证

4、核心交换机启用snmp v2c,配置团体号等本案例三层交换机snmp Community配置为public

5、配置上网行为 跨三层mac识别相关参数启用跨三层MAC 识别前上网行为 的在线用户,识别到的mac都是相同的mac,这个mac是上网行为 下面三层交换机的mac进入实时监控>在线用户

网域上网行为管理三层网络环境IP+MAC绑定认证

6、进入网络配置>ARP 表,查看三层交换机的mac

网域上网行为管理三层网络环境IP+MAC绑定认证

7、进入行为管理>认证选项>跨三层MAC 识别,功能状态:启用参数格式为: IP/MAC/Oid/Commu荏鱿胫协nityIP 和 MAC 为三层交换机离设备最近的接口的 IP 和 MAC 地址,本案例三层交换机ip :172.16.161.117,mac 地址:00:10:f3:31:aa:47;Oid一般为 .1.3.6.1.2.1.4.22.1.2 和 .1.3.6.1.2.1.3.1.1.2,上网行为 上面给出的OID 一般为公用OID,可以先用上网行为 给出的OID 配置并测试效果,如果测试不能正常学习PC 的真实mac,请通过交换机查询交换机本身的OID,完成该参数的配置Community:团体号,三层交换机启用SNMP 协议,配置的团体名称。

8、本案例中SNMP 服务器列表参数配置如下:172.16.161.117/00:10:f3:31:aa:47/.1.3.6.1.2.1.4.22.1.2/public

网域上网行为管理三层网络环境IP+MAC绑定认证

9、保存配置WebUI 右上角,点击"保存配置",并确定,重启后配置仍可生效。

10、验证效果参数设定完成,在线用户里面查看上线IP 对应mac

网域上网行为管理三层网络环境IP+MAC绑定认证

11、 查看PC 的mac

网域上网行为管理三层网络环境IP+MAC绑定认证
网域上网行为管理三层网络环境IP+MAC绑定认证
  • 如何开启SkyNAS的SFTP服务?
  • 交换机里面怎么划分VLAN
  • net user 禁用和激活用户
  • Win 2003 英文版如何配置计划任务
  • 360浏览器用到JAVA的页面时,提示JAVA版本过期
  • 热门搜索
    爱国卫生月手抄报 小学生元宵节手抄报 抗击病毒手抄报 祖国建设新成就手抄报 劳动节的手抄报 手抄报疫情 中秋节手抄报模板 网络安全手抄报的句子 创建文明城市手抄报内容 元旦节的手抄报