请问跨三层做ARP绑定如何设置？

etannet · 发表于 2024-4-10 08:39:54

需要在在跨三层应用哪里设置？如何实现限制三层下面的终端做到不绑定不允许上网？

爱快技术支持07 · 发表于 2024-4-10 09:16:57

楼主您好，在高级应用-跨三层应用内配置，三层交换机需开启snmp服务端，配置完成后爱快上即可看到终端的真实mac，随后配置arp即可。

xibanya · 发表于 2024-4-10 09:41:25

爱快技术支持07 发表于 2024-4-10 09:16楼主您好，在高级应用-跨三层应用内配置，三层交换机需开启snmp服务端，配置完成后爱快上即可看到终端的真 ...

他问的是ARP ARP还能跨三层传递到LAN口？

shoutim · 发表于 2024-4-10 10:43:51

xibanya 发表于 2024-4-10 09:41他问的是ARP ARP还能跨三层传递到LAN口？

ARP确实跨不了三层。楼主的这个只能在交换机开SNMP后，通过跨三层应用，然后开启MAC白名单来实现了，不在白名单内不允许上网，这样的效果可能会比较接近

xibanya · 发表于 2024-4-10 11:00:58

shoutim 发表于 2024-4-10 10:43ARP确实跨不了三层。楼主的这个只能在交换机开SNMP后，通过跨三层应用，然后开启MAC白名单来实现了，不在 ...

效果是没有的 MAC地址还是那些MAC地址用户就修改IP地址，和mac黑白名单有什么关联吗

etannet · 发表于 2024-4-10 11:22:32

本帖最后由 etannet 于 2024-4-10 11:23 编辑

xibanya 发表于 2024-4-10 11:00效果是没有的 MAC地址还是那些MAC地址用户就修改IP地址，和mac黑白名单有什么关联吗
...

感谢以上各位，我的理解是爱快通过交换机提供的snmp服务，获取到客户端的真实mac，再根据绑定对终端进行放行和阻止。如果下面有多个三层交换机，就需要把每一层的snmp都配置

shoutim · 发表于 2024-4-10 12:42:27

本帖最后由 shoutim 于 2024-4-10 12:43 编辑

xibanya 发表于 2024-4-10 11:00效果是没有的 MAC地址还是那些MAC地址用户就修改IP地址，和mac黑白名单有什么关联吗
...

如果楼主仅仅是用于防范未授权的mac地址上网，这个就有关联了。再不行就开启认证，让mac跟账号绑定

		自动登录	找回密码
密码			立即注册

[版本剧透] 请问跨三层做ARP绑定如何设置？