• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

ADCampus方案如何使哑终端保持长期在线

2019-12-19 发表
  • 0关注
  • 0收藏 678浏览
粉丝:47人 关注:18人

问题描述

ADCampus方案如何使哑终端保持长期在线

解决方法

1. 在vsi下手工配置arp snooping enable

vsi vsi3522 

arp snooping enable //手动增加该命令 

flooding disable all all-direction 

    vxlan 3522 evpn encapsulation vxlan 

    mac-advertising disable 

    arp mac-learning disable 

    route-distinguisher auto 

    vpn-target auto export-extcommunity 

    vpn-target auto import-extcommunity 

    dhcp snooping binding record

#


2. 全局配置命令

mac-authentication offline-detect mac-address 0001-0002-0003 timer 3600  //哑终端的MAC为0001-0002-0003

check-arp-or-nd-snooping


3. EIA上配置离线检查时长

 路径:【业务】->【接入组】->【接入策略】 

点击“接入策略”,页面中需输入接入策略名称,授权信息、认证绑定信息和用户客户端配置都 可以根据需要来勾选。

注意,每个参数页签通过“+”或“-”展开、收起。 展开“授权信息”,有一个“离线检测时长(小时)”,输入框输入最小时长为1小时。主要用 于不主动发包的一些哑终端(如打印机),避免交换机在下线检测周期内检测不到其发送的报文而将 其下线。交换机上MAC认证默认的下线检测周期为5分钟,超过5分钟检测不到终端发包时就会认证 下线。 设置离线检查时长后,绑定该接入策略的用户MAC认证上线后,在设置的时长内没有收到报 文也会一直认证在线。

 从设备侧看,会给设备下发离线检测时长命令: 

 [leaf3]dis mac-au connection 

Total connections: 1 

Slot ID: 1 

User MAC address: 0011-1111-0001 

Access interface: Bridge-Aggregation1024 

Username: 001111110001 

User access state: Successful Authentication 

domain: domain IPv4 address: 192.85.1.2 

Initial VLAN: 152 

Authorization untagged VLAN: N/A 

Authorization tagged VLAN: N/A 

Authorization VSI: vsi3511 

Authorization ACL ID: N/A 

Authorization user profile: N/A 

Authorization CAR: N/A 

Authorization URL: N/A 

Termination action: Default 

Session timeout period: 86400 sec 

Offline detection: 3600 sec (server-assigned) //下发的离线检测时长 

Online from: 2018/07/18 10:43:05 Online duration: 0h 0m 47s 注意:Offline detection字段在命令行配置方式(上述第二步中的timer字段)和radius服务器 下发方式同时存在时,命令行配置方式优先

该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作