✖
每日一题
☺您本月已连续签到天,打败了0%的知了达人!
今日已答题
签到规则:
1.每日可签到答题一次,每签到一次可获得5积分,连续签到10天额外奖励50积分,连续签到20天以上额外奖励100积分;连续签到30天以上额外奖励200积分;
2.签到答题正确,获得经验值5点;
3.签到成功后,当天日期会有提示。
V7的AC,集中转发,可以做MAC/IP绑定吗?类似与交换机上的IP Source Guard的功能?或者AC有没有其他功能可以实现这个需求,就是让我AP下面的无线用户只有做了MAC/IP绑定的才能上网。
(0)
最佳答案
有IP Source Guard功能,可参考链接中的无线部分说明:http://www.h3c.com/cn/d_201901/1144000_30005_0.htm
IP source guard的表项需不需要配AP的MAC/IP的表项
AP一般通过以下三种方式学习客户端IPv4地址: · DHCPv4方式:AP通过监听客户端与DHCPv4服务器间交互的DHCPv4报文,从报文中获取到DHCPv4服务器为客户端分配的IPv4地址,并与客户端的MAC地址形成绑定表项。关于DHCPv4的相关介绍请参见“三层技术-IP业务配置指导”中的“DHCP”。 · ARP方式:AP通过监听网络中客户端发送的ARP报文,从报文中获取客户端的IPv4地址,并与客户端的MAC地址形成绑定表项。关于ARP报文的相关介绍请参见“三层技术-IP业务配置指导”中的“ARP”。 · HTTP方式:客户端在通过Portal认证前发送的所有HTTP请求都被重定向到Portal Web服务器。AC开启本功能后,AP会对重定向到服务器的HTTP请求报文进行监听,并从中学习客户端IPv4地址。关于Portal认证的相关介绍请参见“安全配置指导”中的“Portal”。 根据不同的报文学习到了同一个IPv4地址,则学习地址方式的优先级由低到高依次为HTTP方式、ARP方式和DHCPv4方式。
该问题暂时没有网友解答
你正在编辑答案
如果你要对问题或其他回答进行点评或询问,请使用评论功能。
分享扩散:
亲~登录后才可以操作哦!
亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册
注册后可访问此模块
你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
泄露了我的隐私
侵犯了我企业的权益
抄袭了我的内容
原文链接或出处
诽谤我
对根叔社区有害的内容
不规范转载
举报说明
IP source guard的表项需不需要配AP的MAC/IP的表项
AP一般通过以下三种方式学习客户端IPv4地址: · DHCPv4方式:AP通过监听客户端与DHCPv4服务器间交互的DHCPv4报文,从报文中获取到DHCPv4服务器为客户端分配的IPv4地址,并与客户端的MAC地址形成绑定表项。关于DHCPv4的相关介绍请参见“三层技术-IP业务配置指导”中的“DHCP”。 · ARP方式:AP通过监听网络中客户端发送的ARP报文,从报文中获取客户端的IPv4地址,并与客户端的MAC地址形成绑定表项。关于ARP报文的相关介绍请参见“三层技术-IP业务配置指导”中的“ARP”。 · HTTP方式:客户端在通过Portal认证前发送的所有HTTP请求都被重定向到Portal Web服务器。AC开启本功能后,AP会对重定向到服务器的HTTP请求报文进行监听,并从中学习客户端IPv4地址。关于Portal认证的相关介绍请参见“安全配置指导”中的“Portal”。 根据不同的报文学习到了同一个IPv4地址,则学习地址方式的优先级由低到高依次为HTTP方式、ARP方式和DHCPv4方式。