某局点 SecPath ACG1000-AK230 跨三层mac地址学习对接思科设备不生效

思科核心交换机旁挂ACG1000

一、检查ACG侧配置是否正确。

1. 打开ARP表确认对接设备IP与MAC地址。

2. 检查跨三层MAC地址学习配置是否正确。

IP与MAC地址都配置无误，团体名应为被学习设备的读团体名，此处配置为“RO”。SNMP版本为V2。

3. 查看思科侧SNMP配置。

snmp-server community read-community-string RO

snmp-server community write-community-string RW

snmp-server community public RO

snmp-server community trapcomm RO

snmp-server community trapcomm-w RW

snmp-server community Crphx123 RW

原因是误将思科交换机 SNMP读团体名认成RO，实际上应该配置为public。思科侧配置SNMP命令行解释如下：

#snmp-server community <name> RO/RW

snmp-server community public RO  配置本路由器的只读字串为public

snmp-server community public RW  配置本路由器的读写字串为public

将ACG侧团体名修改为public后，MAC地址能够正常学习到。