- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
33-跨三层MAC学习
本章节下载： 33-跨三层MAC学习 (284.49 KB)
本帮助主要介绍以下内容：
· 特性简介
· 配置指南
跨三层MAC学习功能是指当设备和终端（如PC）之间有三层网络设备时，设备仍然可以学习到终端的MAC地址。
当终端采用动态IP地址访问网络时，使用IP地址作为过滤条件已经无法实现对网络流量的准确匹配和控制，此时需要使用MAC地址作为策略的过滤条件。但是在跨三层网络设备的组网环境中，设备无法直接获取终端的MAC地址，使用跨三层MAC学习功能可以获取终端的MAC地址。
图-1 跨三层MAC学习流程图
跨三层MAC学习具体流程如下：
1. 三层网络设备（一般为网关设备）学习终端的IP-MAC映射关系，生成ARP表项；
2. 设备定期向三层网络设备发送SNMP请求报文，获取其ARP表项；
3. 三层网络设备响应SNMP请求报文，返回ARP表项；
4. 设备收到ARP表项后将其保存在内存中，最终学习到终端的MAC地址。
在配置跨三层MAC学习功能之前，需要保证组网中与设备对接的三层网络设备已开启SNMP Agent服务，已配置团体名且支持SNMP v2c或SNMP v3版本。
跨三层MAC学习的具体配置步骤如下：
1. 选择“系统 > 维护 > 跨三层MAC学习 > 三层设备访问设置”。
2. 在“三层设备访问设置”页面开启跨三层MAC学习功能。
3. （可选）配置访问目标三层网络设备的时间间隔和超时时长，具体内容如下表所示。
表-1 配置访问目标三层网络设备的时间间隔和超时时长参数表
|
参数 |
说明 |
|
SNMP请求的时间间隔 |
配置发送SNMP请求报文的时间间隔，单位为秒 |
|
等待SNMP响应的超时时间 |
配置等待SNMP响应报文的超时时间，单位为秒 |
4. 单击<应用>按钮。
5. 添加目标三层网络设备。
a. 在“三层设备访问设置”页面的三层设备列表下，单击<新建>按钮。
b. 在“新建三层设备”页面配置三层设备信息，具体内容如下表所示。
|
认证方式 |
说明 |
|
SNMP版本 |
配置SNMP协议使用的版本，其包括v2c和v3版本 |
|
三层设备IP地址 |
配置目标三层网络设备的IP地址，一般为终端网络的网关设备，以获取此三层设备上的ARP表。目前仅支持IPv4地址 |
|
团体名（v2c版本支持） |
团体名相当于密码，团体内的设备通信使用团体名来进行认证。只有与目标三层设备上SNMP Agent的团体名相同时，才能互相访问 |
|
用户名（v3版本支持） |
只有与目标三层设备上SNMP Agent的用户名相同时，才能进行认证 |
|
认证方式 |
这几项信息的配置必须与目标三层设备上SNMP Agent的配置信息相同时，才能认证成功进行互相访问 |
|
认证密码 |
|
|
加密方式 |
|
|
加密密码 |
c. 单击<确定>按钮。
· 跨三层MAC学习功能目前仅支持学习IPv4地址映射的MAC地址。
· 在使用跨三层MAC学习功能时，设备与目标三层网络设备之间不能跨越NAT。
· 跨三层MAC学习功能不支持在VRF网络环境中使用。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
