请教: Acg1050 接核心,核心是锐捷,核心配好,ACG能获取到核心下的网段mac,H3C的AC旁挂核心,Ap的地址在上核心上,业务在Ac上,业务网关也在AC上,现在ACG获取不到业务终端的MAC,有没有什么解决办法
(0)
最佳答案
配置跨三层学习mac
1 配置需求及说明
本案例适用于ACG1000系列应用控制网关:ACG10X0、ACG1000-AKXXX等。
注:本案例是在ACG1000-S Version 1.10,Release 6609P02版本上进行配置和验证的。
如下组网图所示,因为内网终端的网关在核心交换机上,为了使ACG设备可以学习终端真实的MAC地址,需要在ACG1000设备上配置跨三层MAC地址学习功能,实现ACG能正确学习终端MAC地址的目的。
#选择“网络配置”>“接口”,点击GE0接口的编辑按钮。
#配置ACG与交换机之间的互联IP地址,ACG侧ge0接口IP地址为192.168.0.1/24。
#点击“系统管理”>“SNMP”,点击“新建”。
#IP地址配置为距离ACG设备最近的三层网关接口MAC,团体字与下层交换机团体字配置相同。
#点击“全局配置”,勾选开启跨三层交换机MAC地址学习功能。
# 配置交换机的IP地址,并确保交换机与ACG之间路由可达。
[H3C] vlan 2
[H3C-vlan2]port GigabitEthernet 1/0/1
[H3C-vlan2]quit
[H3C]interface Vlan-interface 2
[H3C-Vlan-interface2]ip address 192.168.0.2 24
[H3C-Vlan-interface2]quit
# 配置交换机支持SNMPv1版本、只读团体名为public。
[H3C] snmp-agent sys-info version v1
[H3C] snmp-agent community read public
#点击“配置保存”。
配置完成后点击IPMAC表查看从路由器上学习到的ipmac地址表项。
(0)
锐捷的已经配了,
如下组网图所示,内网业务的网关在核心交换机上,使用发现ACG设备无法学习到正确的客户端MAC地址(学习MAC地址是核心的MAC),为了使ACG设备可以学习终端真实的MAC地址,需要在ACG1000设备上配置跨三层MAC地址学习功能,实现ACG能正确学习终端MAC地址的目的。
组网
#选择“网络配置”>“接口配置”,点击ge0接口的编辑按钮。
#配置ACG与交换机之间的互联IP地址,ACG侧ge0接口IP地址为192.168.0.1/24。
#点击“用户管理”>“用户同步”>“SNMP同步”。
#勾选启用SNMP同步选项,名称及描述可以自定义、IP地址及MAC地址是与ACG1000互联交换机的接口地址192.168.0.2、MAC地址为50da-0046-e758、
# 配置交换机的IP地址,并确保交换机与ACG之间路由可达。
<H3C> system-view
[H3C] vlan 2
[H3C-vlan2]port GigabitEthernet 1/0/1
[H3C-vlan2]quit
[H3C]interface Vlan-interface 2
[H3C-Vlan-interface2]ip address 192.168.0.2 255.255.255.0
[H3C-Vlan-interface2]quit
# 配置交换机业务网关地址。
[H3C] vlan 100
[H3C-vlan100]port GigabitEthernet 1/0/2
[H3C-vlan100]quit
[H3C]interface Vlan-interface 100
[H3C-Vlan-interface100]ip address 10.88.142.104 255.255.255.0
[H3C-Vlan-interface100]quit
# 配置交换机支持SNMPv1版本、只读团体名为public。
[H3C]anmp-agent
[H3C] snmp-agent sys-info version v1
[H3C] snmp-agent community read public
注:如何查询互联接口MAC地址
[H3C]display interface Vlan-interface 2
Vlan-interface 2
Current state: UP
Line protocol state: UP
Description: GigabitEthernet0/0 Interface
Bandwidth: 1000000 kbps
Maximum transmission unit: 1500
Internet address: 192.168.0.2/24 (Primary)
IP packet frame type: Ethernet II, hardware address: 50da-0046-e758
IPv6 packet frame type: Ethernet II, hardware address: 50da-0046-e758
#点击“配置保存”。
配置完成后点击同步结构发现已经学习到了客户端真实的MAC地址:
(0)
这个我配了,核心上还旁挂个AC,业务的网关在AC上,业务的mac获取不到
这个我配了,核心上还旁挂个AC,业务的网关在AC上,业务的mac获取不到
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
acg获取不到不是? 要在acg配置