snmp+跨三层mac识别
作者&投稿：大叔奖 （若有异议请与网页底部的电邮联系）
桓兔18497797718问： AC跨三层IP/MAC绑定为什么要启用SNMP？
眉县冠通回答： 跨三层IP/MAC绑定要启用SNMP用于读取三层交换机上的ARP表,获得内网所有PC的IP和MAC对应条目. http://sangfor.360help.com.cn/simple/?t2467.html 进这个网址看下!
桓兔18497797718问： 深信服AC跨神码三层交换做MAC绑定 - ？
眉县冠通回答： 如果上网用户的计算机到设备间,穿越了一台/多台三层交换设备,则因为上网用户 的计算机源 MAC 地址已经被改变,因此无法获取到真正的源 MAC 地址,此种情况下,可 以有以下两种方式识别出真正的源 MAC 地址.方法 1:通过 SNMP 协议,获取离上网计 算机最近的三层交换机(也就是上网计算机指向的网关设备)的 ARP 表,以获得某个 IP 地址上真正的源 MAC 地址.方法 2:通过启用准入系统,在上网计算机上安装准入插件, 以获取计算机的源 MAC.建议使用方法 1,因为通过准入获取真实 mac 不适用于自动添加 用户以 MAC 作为用户名和自动绑定 MAC 地址
桓兔18497797718问： ROS能不能通过SNMP实现跨三层IP+MAC绑定,我看过深信服的AC可以 - ？
眉县冠通回答： 设备配置SNMP,并且有可写权限,动态下发命令,没啥奇怪的.好多年前用CISCO的MARS,检测到异常的时候可以自动的关端口,加入特定vlan,下发个ACL什么的. 查看原帖>> 求采纳
桓兔18497797718问： 什么软路由支持跨三层MAC识别 - ？
眉县冠通回答： 需要三层开启SNMP,并且在路由或行为管理上正确填写三层SNMP团体名,版本,IP,MAC
桓兔18497797718问： 如何使用 SNMP 获得 MAC 和 IP 地址记帐信息 - ？
眉县冠通回答： ARP表里 包括IP mac flag dev 这几种参数,IP和MAC表示远端设备的IP地址和MAC地址,flag表示该记录时动态记录还是静态记录,dev表示本端接收到该IP和MAC信息的端口.光知道ARP信息是无法知道是否直连只能知道是哪一条链路上的
桓兔18497797718问： 飞鱼星VR5000路由器如何跨三层交换机获取下层终端用户PC的MAC地址? - ？
眉县冠通回答： mac过滤和绑定常规做法是配置二层接入交换机或者三层的核心交换机上,在路由器上做是件费力不讨好的事,如果只是要做用户上网策略,建议用mac绑定+acl方式来实现.
桓兔18497797718问： 跨三层ip mac绑定为什么不好实现 - ？
眉县冠通回答： 跨三层后,看到的都是网关的mac地址,所以不好绑定.
桓兔18497797718问： 电信共享上网被检测的解决方法是什么? - ？
眉县冠通回答： 1、利用宽带路由器的snmp功能(161端口),直接查看网内电脑的数量2、检测网内主机的mac地址确定主机数3、检测ip数据包中的id选项4、检测tcp数据包中的时间戳选项5、利用客户端浏览器的cookies功能识别客户机 说说这几种方法可行...
