现象:MAC 认证可以正常上线;在线列表里 MAC、VLAN、接入端口正常;IP 地址、主机名、操作系统、硬盘序列号全部为空;PC 使用静态 IPH3C。
interface GigabitEthernet1/0/X
mac‑authentication carry user‑ip
开启后交换机读取终端 ARP 报文里的源 IP,随 RADIUS 报文上传 iMC;静态 IP 终端必须已经配置好 IP,发送流量后,交换机捕获 IP 再上报,刚上线瞬间 IP 字段依旧为空,终端收发报文后才填充 IP 地址。
注意:开启该命令后,如果端口收到无 IP 报文,会丢弃报文,业务会受影响。
交换机全局开启
arp snooping enable
iMC 平台保证 S5103S 已经被纳管、SNMP 读写权限正常,iMC 会主动读取交换机 ARP 表,补全在线用户 IP。
DHCP 环境:开启
dhcp snooping enable,DHCP 报文直接推送 IP 给 iMC,不需要 carry user‑ip。
MAC 二层认证(无 iNode 客户端)无法获取主机名、操作系统、硬盘序列号、BIOS 序列号。 这些信息是iNode 客户端专属上报字段,只有 PC 安装 iNode 做 802.1X 认证,终端代理才会采集主机系统信息上传 EIA。
mac‑authentication carry user‑ip;静态 IP 终端产生流量后,查看交换机在线用户表display mac‑authentication user,确认 IPv4 字段是否出现 IP 地址H3C。mac‑authentication carry user‑ip,交换机无法捕获终端 IP,iMC 在线列表 IP 为空。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论