深信服上网行为管理配置跨三层MAC识别

1.在认证高级选项里点击新增

   

  如果PC的IP和MAC存在于多个三层交换机，则需新增多个。

   

  点击上图“查看服务器信息”测试能否从交换机获取PC的IP和MAC，有返回结果则能正常获取，如下图

   

  完成新增SNMP服务器后，可以查看配置的所有交换机当前snmp获取的结果，如下图

   

  接下来，需要配置排除核心交换机的MAC地址。

  推荐使用设备自动识别三层交换机的MAC，并自动添加到MAC地址排除列表。