Maccd

From Wiki of WFilter NG Firewall
Revision as of 10:04, 3 December 2015 by WFilter (Talk | contribs)

(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Jump to: navigation, search

Contents

1 介绍

“MAC地址收集器”通过snmpwalk从可网管设备获取客户机的实际mac地址,从而使WFilter可以基于mac地址应用策略和记录上网行为。

2 轮询间隔

隔多久执行一次SNMP配置中的命令列表

3 SNMP配置

SNMP 查询命令:向可网管设备发送的snmpwalk查询命令。一般来说,snmpwalk命令都发往支持路由功能的设备,比如:核心三层交换机、支持snmp协议的AP等。

返回格式:正则表达式,匹配一条查询结果。

举例来说,假设三层交换机的IP地址是192.168.1.2,查询命令为:snmpwalk -v 2c -c public 192.168.1.2 ipNetToMediaPhysAddress

实际的返回格式:

IP-MIB::ipNetToMediaPhysAddress.9.192.168.1.1 = STRING: 0:6:f6:bf:8b:cc

IP-MIB::ipNetToMediaPhysAddress.9.192.168.1.11 = STRING: ae:15:53:a0:9b:7f ...

返回格式为:IP-MIB::ipNetToMediaPhysAddress\.\d+.*

“MAC地址收集器”会在结果中使用“返回格式”的正则表达式匹配出每一条返回记录,并且取出其中的mac地址和ip地址信息。

如图示:

文件:Faq_maccd00.jpg

4 测试

点击测试,显示SNMP配置中命令列表的运行结果。如图:

文件:Faq_maccd01.jpg

Personal tools
Namespaces

Variants
Actions
Navigation
Tools