Print

ADCampus解决方案 静态IP上送控制器

2020-09-25 发表

问题描述

ADCampus解决方案 静态IP上送控制器

解决方法

需要在Leaf设备下行接口配置mac-authentication carry user-ip/ mac-authentication carry user-ip exclude-ip acl ***命令

mac-authentication carry user-ip exclude-ip acl ***命令使用场景:

终端用户采用静态IP地址接入时,实际组网应用中会出现用户报文中携带的IP地址并非用户实际IP地址的情况,例如在IPv4静态地址组网中,用户报文携带的IP地址为以fe80开头的IPv6链路本地地址。配置mac-authentication carry user-ip命令后,设备会携带非用户实际的IP地址向服务器发起MAC地址认证请求,此种情况会导致服务器为用户绑定错误的IP地址或IP地址与MAC地址匹配失败。为避免上述情况发生,可以指定exclude-ip acl参数,不允许ACL中指定网段的用户进行MAC地址认证。