最佳答案
你好,参考这个链接
https://www.h3c.com/cn/d_202304/1836683_30005_0.htm#_Toc133516726
如图1所示,某公司内网办公网段IP地址172.16.10.0/24,上联三层交换机,172.16.10.1/24为内网办公网的网关,F1000-C8102作为网关出口,下联三层交换机。F1000-C8102产品上开启跨三层MAC地址学习功能,读取三层交换机上的ARP表,获得内网所有PC的IP和MAC对应条目。
图1 跨三层MAC地址学习组网图
· 开启跨三层MAC地址学习功能。
· 配置跨三层MAC地址学习功能。
(1) 开启跨三层MAC地址学习功能
如图2所示,进入系统管理 >SNMP>跨三层MAC地址学习,点击<全局配置>按钮开启跨三层MAC地址学习功能。
图2 开启跨三层MAC地址学习功能
(2) 配置跨三层MAC地址学习功能
如图3所示,进入系统管理>SNMP>跨三层MAC地址学习,点击<新建>按钮开启配置跨三层MAC地址学习功能。
图3 跨三层MAC地址学习功能配置
表1 跨三层mac地址学习配置项含义表
标题项 | 说明 |
名称 | 新建跨三层mac地址学习条目名称,限制1-31字符 |
ip地址 | 三层交换机IP地址,格式为:A.B.C.D |
mac地址 | 与设备相连交换机的mac地址,格式如:xx:xx:xx:xx:xx:xx |
团体名 | snmp的团体名,需要与交换机团体名保持一致,限制1-31字符 |
版本号 | snmp版本号,分为v1和v2版本 |
(3) 如图4所示,在跨三层MAC地址学习新建界面配置相关功能,点击<提交>。
图4 配置完成跨三层MAC地址学习相关功能
· 默认情况下,跨三层MAC地址学习功能是关闭的。
· 设备上配置的团体名与三层交换机上保持一致。
· 新建功能配置条目中的MAC地址是与设备相连的交换机接口的MAC地址。
如图5所示,在系统管理>SNMP>IPMAC表查看到的MAC情况,并可以进行IP-MAC绑定。
图5 IPMAC表页面
如图6所示,使用PC地址172.16.10.2访问外网,在在线用户管理页面上查看用户172.16.10.2的终端mac地址为PC真实的mac地址。
图6 开启跨三层MAC地址学习功能后在线用户管理页面查看用户mac地址
如图7所示,在未开启跨三层MAC地址学习功能时,使用PC地址172.16.10.2访问外网,在在线用户管理页面上查看用户172.16.10.2的终端mac地址为三层交换机的MAC地址并非PC真实的mac地址。
图7 未开启跨三层MAC地址学习功能在线用户管理页面查看用户mac地址
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论