ACG二层透明部署在核心交换机和防火墙之间,开启了SNMP用户同步和MAC地址敏感,通过核心交换机学习用户的实际MAC。同时做了本地用户绑定MAC,通过用户组来控制用户访问权限。
ACG设备重启后,用户同步状态处于同步中,导致终端进入匿名用户组影响业务,5分钟左右才能同步成功。
1、检查配置没问题,任务周期为2S一次
2、ACG重启后人工点击立即同步能够立刻同步成功,说明核心交换机侧响应没问题
3、经确认ACG产品在重启后对SNMP同步设置了300S的等待时间
目前ACG机制是重启后对SNMP同步设置了300S的等待时间,无法通过修改任务周期进行规避。若ACG设备重启,建议人工点击一次立即同步按钮。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作