?
一、名詞解釋
在跨三層設(shè)備的環(huán)境下，路由獲取三層設(shè)備下的MAC地址一般為三層設(shè)備wan口的MAC地址。這種特性下，管理起來會很不方便
針對MAC的特性，推出的此功能，實現(xiàn)原理是通過SNMP服務(wù)，獲取下面三層設(shè)備的內(nèi)網(wǎng)信息（IP和MAC的對應(yīng)關(guān)系）
?
?
二、字段解釋
目前愛快支持對接多臺三層交換機，點擊添加即可
?
頁面介紹：
?
*訪問頻率：設(shè)置校驗數(shù)據(jù)的時間，默認訪問頻率為0s，表示實時獲取數(shù)據(jù)，可根據(jù)需求設(shè)置訪問頻率（愛快路由在3.7.0及以上版本支持使用此功能）。
?
*功能服務(wù)：默認關(guān)閉狀態(tài)，勾選開啟服務(wù)
?
*功能狀態(tài)：自動檢測工作狀態(tài)，檢測間隔時間為5-10S
?檢測異常時，說明配置路由或三層設(shè)備的配置不一致
?檢測正常時，說明功能可以正常使用
?
*SNMP服務(wù)器IP：需要填寫三層交換機的上聯(lián)口iP地址
?
作用IP：對哪些ip做跨三層應(yīng)用
?
*SNMP服務(wù)監(jiān)聽端口：默認為161，如無特殊需求可不修改
?
*SNMP協(xié)議版本：分為V2和V3版本，V2配置簡單，但V2對比V3則缺乏一定的安全性
?
*團體名：V2版本的對接方式，需要和三層設(shè)備配置的團體名一致，如無特殊需求可不修改
?
*用戶名：V3版本的對接方式，需要和三層設(shè)備配置的用戶名一致
?
*安全：分為認證和認證且加密
僅認證狀態(tài)下，需要輸入認證模式及認證密碼
認證且加密狀態(tài)下，認證模式、認證密碼、加密模式及加密密碼
?
*認證模式：分為SHA和MD5兩種，配置需和三層設(shè)備一致
?
*認證密碼：和三層設(shè)備配置的認證密碼相同
?
*加密模式：分兩個模式，AES和DES，這里配置需和三層一致
?
*加密密碼：和三層設(shè)備配置的加密密碼相同
?
?
三、拓撲講解
①：實現(xiàn)需求
愛快獲取三層下PC的MAC地址
?
②：操作步驟
愛快配置：
1、愛快開啟跨三層應(yīng)用功能
2、配置SNMP服務(wù)端的IP地址（三層設(shè)備上聯(lián)口的IP地址）
3、設(shè)置監(jiān)聽接口及SNMP的協(xié)議版本
4、設(shè)置對應(yīng)的認證方式，與三層服務(wù)端設(shè)置相同
?
三層配置：
1、開啟三層功能，配置對應(yīng)的DHCP
2、開啟SNMP服務(wù)端，配置對應(yīng)的協(xié)議版本，創(chuàng)建對應(yīng)的認證方式
注：愛快和三層兩端的配置一樣即可
?
跨三層應(yīng)用如何使用教程：跨三層對接
?
?
?
四、對接案例
1：愛快路由對接J35/J50案例：http://m.noblerbaby.cn/support/cjwt/jhj/j35-j50.html
2：愛快路由對接華為三層設(shè)備案例：http://m.noblerbaby.cn/support/cjwt/jhj/hwsc.html
3：愛快路由對接J6052設(shè)備案例：http://m.noblerbaby.cn/support/cjwt/jhj/snmp-j6052.html
?
五、常見問題
1、所有針對MAC地址的策略都可以設(shè)置生效，ARP功能、DHCP黑白名單除外
2、H3C核心交換機上的SNMPv3用戶名密碼不能太復(fù)雜，密碼只能用數(shù)字+字母組合。
