ACG1000-M 在snmp中进行IP地址MAC地址绑定后,客户端修改成别的IP地址后还能上网呢?怎么限制呢?进行IP和MAC地址绑定后让客户端随意修改成别的IP后不能上网
(0)
最佳答案
建议确认下组网情况吧
如果三层组网需要
1.核心配置snmp
2.acg配置跨三层mac地址学习
3.配置策略,仅需要正确的mac标识的用户上网就行了。当然需要把default策略设置成拒绝。否则可能导致客户端修改后命中default策略上网。
(0)
1.核心配置snmp 2.acg配置跨三层mac地址学习,这两步已经做完了,就是策略怎么配置?
ipmac绑定表先验证ip再验证mac,ip不在绑定表里的话不会再验证mac了,所以说这个需求需要结合ipv4控制策略实现
(0)
具体操作步骤是什么?我看着说明配置一下
首先在snmp里面进行绑定吧?在策略里怎么实现呢?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
1.核心配置snmp 2.acg配置跨三层mac地址学习,这两步已经做完了,就是策略怎么配置?