?
一、名詞解釋
在跨三層設備的環(huán)境下,路由獲取三層設備下的MAC地址一般為三層設備wan口的MAC地址。這種特性下,管理起來會很不方便
針對MAC的特性,推出的此功能,實現(xiàn)原理是通過SNMP服務,獲取下面三層設備的內(nèi)網(wǎng)信息(IP和MAC的對應關系)
?
?
二、字段解釋
目前愛快支持對接多臺三層交換機,點擊添加即可
?
頁面介紹:
?
*訪問頻率:設置校驗數(shù)據(jù)的時間,默認訪問頻率為0s,表示實時獲取數(shù)據(jù),可根據(jù)需求設置訪問頻率(愛快路由在3.7.0及以上版本支持使用此功能)。
?
*功能服務:默認關閉狀態(tài),勾選開啟服務
?
*功能狀態(tài):自動檢測工作狀態(tài),檢測間隔時間為5-10S
?檢測異常時,說明配置路由或三層設備的配置不一致
?檢測正常時,說明功能可以正常使用
?
*SNMP服務器IP:需要填寫三層交換機的上聯(lián)口iP地址
?
作用IP:對哪些ip做跨三層應用
?
*SNMP服務監(jiān)聽端口:默認為161,如無特殊需求可不修改
?
*SNMP協(xié)議版本:分為V2和V3版本,V2配置簡單,但V2對比V3則缺乏一定的安全性
?
*團體名:V2版本的對接方式,需要和三層設備配置的團體名一致,如無特殊需求可不修改
?
*用戶名:V3版本的對接方式,需要和三層設備配置的用戶名一致
?
*安全:分為認證和認證且加密
僅認證狀態(tài)下,需要輸入認證模式及認證密碼
認證且加密狀態(tài)下,認證模式、認證密碼、加密模式及加密密碼
?
*認證模式:分為SHA和MD5兩種,配置需和三層設備一致
?
*認證密碼:和三層設備配置的認證密碼相同
?
*加密模式:分兩個模式,AES和DES,這里配置需和三層一致
?
*加密密碼:和三層設備配置的加密密碼相同
?
?
三、拓撲講解
①:實現(xiàn)需求
愛快獲取三層下PC的MAC地址
?
②:操作步驟
愛快配置:
1、愛快開啟跨三層應用功能
2、配置SNMP服務端的IP地址(三層設備上聯(lián)口的IP地址)
3、設置監(jiān)聽接口及SNMP的協(xié)議版本
4、設置對應的認證方式,與三層服務端設置相同
?
三層配置:
1、開啟三層功能,配置對應的DHCP
2、開啟SNMP服務端,配置對應的協(xié)議版本,創(chuàng)建對應的認證方式
注:愛快和三層兩端的配置一樣即可
?
跨三層應用如何使用教程:跨三層對接
?
?
?
四、對接案例
1:愛快路由對接J35/J50案例:http://www.yxmc.net.cn/support/cjwt/jhj/j35-j50.html
2:愛快路由對接華為三層設備案例:http://www.yxmc.net.cn/support/cjwt/jhj/hwsc.html
3:愛快路由對接J6052設備案例:http://www.yxmc.net.cn/support/cjwt/jhj/snmp-j6052.html
?
五、常見問題
1、所有針對MAC地址的策略都可以設置生效,ARP功能、DHCP黑白名單除外
2、H3C核心交換機上的SNMPv3用戶名密碼不能太復雜,密碼只能用數(shù)字+字母組合。