ACG1000是二層透明部署的,通過SNMP同步過去的用戶,如果其他客戶端獲取到綁定的ip地址也是可以免認證無感知上網的,現在不想是這樣的效果,有沒有什麼方法實現MAC地址的免認證功能?隻通過MAC地址來達到免認證的效果。
(0)
最佳答案
本身就是基於mac實現的無感知,檢查下相應終端的mac學習的是否正確
(0)
但開啟SNMP同步的結果是,現在隨便來個人,連上wifi就可以上網,我用的本地web認證
關於snmp同步用戶功能中的錄入用戶組選項,若開啟該選項,對應的效果如下: 錄入到用戶組支持手工錄入和自動錄入,錄入的用戶以IP地址作為用戶名,綁定其IP及MAC地址,即此IP或MAC其中任何一個匹配均認為是此用戶,此同步錄入的用戶屬於靜態綁定的用戶,不會再進行其它方式的認證同時用戶錄入到本地後,可以針對此錄入的用戶組或用戶進行相關功能的引用控製,比如:審計策略、控製策略、流控策略、限額策略等。 這個說法對不對?
這是手冊裏的吧,手冊裏肯定是對的啊
獲取到綁定的ip地址是什麼意思?
就是比如新來個客戶端,他獲取了SNMP同步裏綁定的某個ip,這種情況是有可能的,這個時候按照上麵的說法,不就不用認證,直接上網了嗎
SNMP主要是同步mac地址,ACCG無感知是基於mac的,IP變化影響無感知
你mac學習的沒問題,但是無感知異常 是有問題的,聯係400協助一下吧
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
你mac學習的沒問題,但是無感知異常 是有問題的,聯係400協助一下吧