ACG配置了SNMP同步功能，通過SNMP協(xié)議報文獲取三層交換機(jī)上的ARP表，從而得到了內(nèi)網(wǎng)PC真實的IP和MAC地址對應(yīng)關(guān)系。進(jìn)一步利用同步下來的IP地址和MAC地址的對應(yīng)關(guān)系錄入到用戶組，并進(jìn)行策略控制。

發(fā)現(xiàn)問題如下：如果終端偷偷修改了IP，新的用戶不會上線。

實例如下：

IP地址由219.140.3.6改為219.140.3.16，用戶仍然顯示219.140.3.6。

但是查看snmp學(xué)習(xí)的結(jié)果顯示，IP是變了的。

只有手動把該用戶綁定內(nèi)容刪除后，新的用戶才會顯示在線

過程分析

通過SNMP同步錄入的用戶以IP地址作為用戶名，綁定其IP及MAC地址，即此IP或MAC其中任何一個匹配均認(rèn)為是此用戶，因此只更改了IP對于ACG來說用戶信息沒有發(fā)生變化。

屬于理解問題