?
一、名詞解釋
在跨三層設(shè)備的環(huán)境下,路由獲取三層設(shè)備下的MAC地址一般為三層設(shè)備wan口的MAC地址。這種特性下,管理起來(lái)會(huì)很不方便
針對(duì)MAC的特性,推出的此功能,實(shí)現(xiàn)原理是通過(guò)SNMP服務(wù),獲取下面三層設(shè)備的內(nèi)網(wǎng)信息(IP和MAC的對(duì)應(yīng)關(guān)系)
?
?
二、字段解釋
目前愛(ài)快支持對(duì)接多臺(tái)三層交換機(jī),點(diǎn)擊添加即可
?
頁(yè)面介紹:
?
*訪問(wèn)頻率:設(shè)置校驗(yàn)數(shù)據(jù)的時(shí)間,默認(rèn)訪問(wèn)頻率為0s,表示實(shí)時(shí)獲取數(shù)據(jù),可根據(jù)需求設(shè)置訪問(wèn)頻率(愛(ài)快路由在3.7.0及以上版本支持使用此功能)。
?
*功能服務(wù):默認(rèn)關(guān)閉狀態(tài),勾選開(kāi)啟服務(wù)
?
*功能狀態(tài):自動(dòng)檢測(cè)工作狀態(tài),檢測(cè)間隔時(shí)間為5-10S
?檢測(cè)異常時(shí),說(shuō)明配置路由或三層設(shè)備的配置不一致
?檢測(cè)正常時(shí),說(shuō)明功能可以正常使用
?
*SNMP服務(wù)器IP:需要填寫(xiě)三層交換機(jī)的上聯(lián)口iP地址
?
作用IP:對(duì)哪些ip做跨三層應(yīng)用
?
*SNMP服務(wù)監(jiān)聽(tīng)端口:默認(rèn)為161,如無(wú)特殊需求可不修改
?
*SNMP協(xié)議版本:分為V2和V3版本,V2配置簡(jiǎn)單,但V2對(duì)比V3則缺乏一定的安全性
?
*團(tuán)體名:V2版本的對(duì)接方式,需要和三層設(shè)備配置的團(tuán)體名一致,如無(wú)特殊需求可不修改
?
*用戶(hù)名:V3版本的對(duì)接方式,需要和三層設(shè)備配置的用戶(hù)名一致
?
*安全:分為認(rèn)證和認(rèn)證且加密
僅認(rèn)證狀態(tài)下,需要輸入認(rèn)證模式及認(rèn)證密碼
認(rèn)證且加密狀態(tài)下,認(rèn)證模式、認(rèn)證密碼、加密模式及加密密碼
?
*認(rèn)證模式:分為SHA和MD5兩種,配置需和三層設(shè)備一致
?
*認(rèn)證密碼:和三層設(shè)備配置的認(rèn)證密碼相同
?
*加密模式:分兩個(gè)模式,AES和DES,這里配置需和三層一致
?
*加密密碼:和三層設(shè)備配置的加密密碼相同
?
?
三、拓?fù)渲v解
①:實(shí)現(xiàn)需求
愛(ài)快獲取三層下PC的MAC地址
?
②:操作步驟
愛(ài)快配置:
1、愛(ài)快開(kāi)啟跨三層應(yīng)用功能
2、配置SNMP服務(wù)端的IP地址(三層設(shè)備上聯(lián)口的IP地址)
3、設(shè)置監(jiān)聽(tīng)接口及SNMP的協(xié)議版本
4、設(shè)置對(duì)應(yīng)的認(rèn)證方式,與三層服務(wù)端設(shè)置相同
?
三層配置:
1、開(kāi)啟三層功能,配置對(duì)應(yīng)的DHCP
2、開(kāi)啟SNMP服務(wù)端,配置對(duì)應(yīng)的協(xié)議版本,創(chuàng)建對(duì)應(yīng)的認(rèn)證方式
注:愛(ài)快和三層兩端的配置一樣即可
?
跨三層應(yīng)用如何使用教程:跨三層對(duì)接
?
?
?
四、對(duì)接案例
1:愛(ài)快路由對(duì)接J35/J50案例:http://noblerbaby.cn/support/cjwt/jhj/j35-j50.html
2:愛(ài)快路由對(duì)接華為三層設(shè)備案例:http://noblerbaby.cn/support/cjwt/jhj/hwsc.html
3:愛(ài)快路由對(duì)接J6052設(shè)備案例:http://noblerbaby.cn/support/cjwt/jhj/snmp-j6052.html
?
五、常見(jiàn)問(wèn)題
1、所有針對(duì)MAC地址的策略都可以設(shè)置生效,ARP功能、DHCP黑白名單除外
2、H3C核心交換機(jī)上的SNMPv3用戶(hù)名密碼不能太復(fù)雜,密碼只能用數(shù)字+字母組合。