ADCampus方案如何使哑终端保持长期在线

ADCampus方案如何使哑终端保持长期在线

1. 在vsi下手工配置arp snooping enable

# 

vsi vsi3522 

arp snooping enable //手动增加该命令 

flooding disable all all-direction 

    vxlan 3522 evpn encapsulation vxlan 

    mac-advertising disable 

    arp mac-learning disable 

    route-distinguisher auto 

    vpn-target auto export-extcommunity 

    vpn-target auto import-extcommunity 

    dhcp snooping binding record

#

2. 全局配置命令

mac-authentication offline-detect mac-address 0001-0002-0003 timer 3600  //哑终端的MAC为0001-0002-0003

check-arp-or-nd-snooping

3. EIA上配置离线检查时长

 路径：【业务】->【接入组】->【接入策略】 

点击“接入策略”，页面中需输入接入策略名称，授权信息、认证绑定信息和用户客户端配置都 可以根据需要来勾选。

注意，每个参数页签通过“+”或“-”展开、收起。 展开“授权信息”，有一个“离线检测时长（小时）”，输入框输入最小时长为1小时。主要用 于不主动发包的一些哑终端（如打印机），避免交换机在下线检测周期内检测不到其发送的报文而将 其下线。交换机上MAC认证默认的下线检测周期为5分钟，超过5分钟检测不到终端发包时就会认证 下线。 设置离线检查时长后，绑定该接入策略的用户MAC认证上线后，在设置的时长内没有收到报 文也会一直认证在线。

 从设备侧看，会给设备下发离线检测时长命令： 

 [leaf3]dis mac-au connection 

Total connections: 1 

Slot ID: 1 

User MAC address: 0011-1111-0001 

Access interface: Bridge-Aggregation1024 

Username: 001111110001 

User access state: Successful Authentication 

domain: domain IPv4 address: 192.85.1.2 

Initial VLAN: 152 

Authorization untagged VLAN: N/A 

Authorization tagged VLAN: N/A 

Authorization VSI: vsi3511 

Authorization ACL ID: N/A 

Authorization user profile: N/A 

Authorization CAR: N/A 

Authorization URL: N/A 

Termination action: Default 

Session timeout period: 86400 sec 

Offline detection: 3600 sec (server-assigned) //下发的离线检测时长 

Online from: 2018/07/18 10:43:05 Online duration: 0h 0m 47s 注意：Offline detection字段在命令行配置方式（上述第二步中的timer字段）和radius服务器 下发方式同时存在时，命令行配置方式优先