ACG1000是二层透明部署的,通过SNMP同步过去的用户,如果其他客户端获取到绑定的ip地址也是可以免认证无感知上网的,现在不想是这样的效果,有没有什么方法实现MAC地址的免认证功能?只通过MAC地址来达到免认证的效果。
(0)
最佳答案
本身就是基于mac实现的无感知,检查下相应终端的mac学习的是否正确
(0)
但开启SNMP同步的结果是,现在随便来个人,连上wifi就可以上网,我用的本地web认证
关于snmp同步用户功能中的录入用户组选项,若开启该选项,对应的效果如下: 录入到用户组支持手工录入和自动录入,录入的用户以IP地址作为用户名,绑定其IP及MAC地址,即此IP或MAC其中任何一个匹配均认为是此用户,此同步录入的用户属于静态绑定的用户,不会再进行其它方式的认证同时用户录入到本地后,可以针对此录入的用户组或用户进行相关功能的引用控制,比如:审计策略、控制策略、流控策略、限额策略等。 这个说法对不对?
这是手册里的吧,手册里肯定是对的啊
获取到绑定的ip地址是什么意思?
就是比如新来个客户端,他获取了SNMP同步里绑定的某个ip,这种情况是有可能的,这个时候按照上面的说法,不就不用认证,直接上网了吗
SNMP主要是同步mac地址,ACCG无感知是基于mac的,IP变化影响无感知
你mac学习的没问题,但是无感知异常 是有问题的,联系400协助一下吧
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
你mac学习的没问题,但是无感知异常 是有问题的,联系400协助一下吧