[ip-mac 认证用户设置]和下一小节的[web 认证用户设置]都用于设定内网用户的ip、mac、帐号等,以便在[访问控制组]中,针对不同的内网用户进行不同的控制和监控。 点击[新建]按钮,出现[新建/修改内网用户]对话框如下: 这里可以设定“某用户名”对应的ip/mac 地址,或者设定“某组名”所包含的一系列ip/mac地址。可通过点击[新建]一个个手动添加ip 地址,亦可以通过点击[从ip 组获得]添加一组ip地址(ip 组可通过[对象设置/ip 组设置]定义好)。见下图所示: 勾选[启用ip/mac 绑定],并点击[自动扫描mac],ac 硬件网关即会自动扫描该用户或该组ip 所对应的mac,并对这些用户启用[ip/mac 绑定]功能。 当点击[自动扫描mac]进行ip/mac 地址扫描时,是由ac 硬件网关控制台所在电脑发arp请求来实现的,所以被扫描的ip 地址,必须是和控制台电脑在同一网段的。因此当控制台是在外网登录,或被扫描ip 段跨越了三层交换机等阻隔arp 通信的情况下,会扫描不到mac 地址的。 (责任编辑:admin) |