深信服AC跨三层取mac的两种方法

默认情况下,深信服上网行为管理不会获取到终端的mac地址,只会获取到IP地址,如下图

深信服AC跨三层取mac的两种方法

有两种方式可以获取到终端mac地址

  1. 第一种

通过端口镜像,在核心交换机和AC之间重新跳根线(找空闲接口即可)

交换机配置端口镜像到和AC相连接的接口

深信服AC跨三层取mac的两种方法

  1. 第二种

通过SNMP

需要在核心交换机上配置以下命令开启SNMP

深信服AC跨三层取mac的两种方法

深信服AC跨三层取mac的两种方法

深信服AC跨三层取mac的两种方法

深信服AC跨三层取mac的两种方法

IP OID对应的是交换机里面,IP地址列表的OID值信息

MAC OID对应的是交换机里面,MAC地址列表的OID值信息

常用的OID值:

思科交换机:

IP OID:1.3.6.1.2.1.3.1.1.3

MAC OID:1.3.6.1.2.1.3.1.1.2

华为/华三交换机:

IP OID:1.3.6.1.2.1.4.22.1.3

MAC OID:1.3.6.1.2.1.4.22.1.2

注意:其他厂商设备都可以先使用这两组OID尝试通过snmp获取arp表信息

本文来自网络,不代表协通编程立场,如若转载,请注明出处:https://net2asp.com/73f9a695e7.html