ADCampus方案如何使哑终端保持长期在线
1. 在vsi下手工配置arp snooping enable
#
vsi vsi3522
arp snooping enable //手动增加该命令
flooding disable all all-direction
vxlan 3522 evpn encapsulation vxlan
mac-advertising disable
arp mac-learning disable
route-distinguisher auto
vpn-target auto export-extcommunity
vpn-target auto import-extcommunity
dhcp snooping binding record
#
2. 全局配置命令
mac-authentication offline-detect mac-address 0001-0002-0003 timer 3600 //哑终端的MAC为0001-0002-0003
check-arp-or-nd-snooping
3. EIA上配置离线检查时长
路径:【业务】->【接入组】->【接入策略】
点击“接入策略”,页面中需输入接入策略名称,授权信息、认证绑定信息和用户客户端配置都 可以根据需要来勾选。
注意,每个参数页签通过“+”或“-”展开、收起。 展开“授权信息”,有一个“离线检测时长(小时)”,输入框输入最小时长为1小时。主要用 于不主动发包的一些哑终端(如打印机),避免交换机在下线检测周期内检测不到其发送的报文而将 其下线。交换机上MAC认证默认的下线检测周期为5分钟,超过5分钟检测不到终端发包时就会认证 下线。 设置离线检查时长后,绑定该接入策略的用户MAC认证上线后,在设置的时长内没有收到报 文也会一直认证在线。
从设备侧看,会给设备下发离线检测时长命令:
[leaf3]dis mac-au connection
Total connections: 1
Slot ID: 1
User MAC address: 0011-1111-0001
Access interface: Bridge-Aggregation1024
Username: 001111110001
User access state: Successful Authentication
domain: domain IPv4 address: 192.85.1.2
Initial VLAN: 152
Authorization untagged VLAN: N/A
Authorization tagged VLAN: N/A
Authorization VSI: vsi3511
Authorization ACL ID: N/A
Authorization user profile: N/A
Authorization CAR: N/A
Authorization URL: N/A
Termination action: Default
Session timeout period: 86400 sec
Offline detection: 3600 sec (server-assigned) //下发的离线检测时长
Online from: 2018/07/18 10:43:05 Online duration: 0h 0m 47s 注意:Offline detection字段在命令行配置方式(上述第二步中的timer字段)和radius服务器 下发方式同时存在时,命令行配置方式优先