一、介绍

由于web认证及基于MAC地址实现的一些功能都需要获取到设备本身MAC地址，而正常情况下，路由器本身获取不到三层下面设备MAC地址。针对这种情况，爱快推出了跨三层应用功能，解决跨三层MAC地址识别问题。

二、网络拓扑

三、具体配置

1、配置爱快对接三层基础上网：

⑴：网络设置--静态路由，添加一条回指路由，指向三层交换机内网设备

⑵：华为交换机配置步骤：

<Huawei>sy                               # 进入系统视图
[Huawei]dhcp enable                          # 开启dhcp服务
[Huawei]ip pool aa                          # 创建地址池aa
[Huawei-ip-pool-aa]network  192.168.200.1  mask  255.255.255.0  # 子网IP和掩码
[Huawei-ip-pool-aa]gateway-list 192.168.200.1             # 网关地址
[Huawei-ip-pool-aa]dns-list 223.5.5.5 114.114.114.114        # 配置DNS列表
[Huawei]vlan 10                            # 创建vlan10
[Huawei-vlan10]quit                          #退出
[Huawei]int vlan 10                         # 进入vlan 10端口
[Huawei-Vlanif10]ip address 192.168.15.55 255.255.255.0       # 为vlan 10配置IP地址
[Huawei-Vlanif10]quit                         # 退出
[Huawei]vlan 200                           # 创建vlan200
[Huawei-vlan200]quit                         # 退出
[Huawei]int vlan 200                        # 进入vlan 200端口
[Huawei-Vlanif200]ip address 192.168.200.1 255.255.255.0      # 为vlan 200配置IP地址
[Huawei-Vlanif200]dhcp select global                # DHCP获取范围从全局global获取
[Huawei-Vlanif200]quit                        # 退出
[Huawei]int g0/0/1                         # 进入端口1（1口为上联爱快的口）
[Huawei-GigabitEthernet0/0/1]port link-type access         # 设置端口为access模式
[Huawei-GigabitEthernet0/0/1]port  default  vlan 10        # 设置端口为vlan10
[Huawei-GigabitEthernet0/0/1]quit                   # 退出
[Huawei]int g0/0/2                          # 进入端口（2口为下联内网的口）
[Huawei-GigabitEthernet0/0/2]port link-type accesss         # 设置端口为access模式
[Huawei-GigabitEthernet0/0/2]port  default vlan 200        # 设置端口为vlan200
[Huawei-GigabitEthernet0/0/2]quit                   # 退出
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.15.1        # 配置静态路由

2、配置路由器与交换机跨三层SNMP应用：

⑴.SNMP V2协议版本配置:

路由器配置:

应用工具--跨三层应用，开启服务：

注：由于三层设备还未开启SNMP服务，所以这里会显示状态为异常，三层配置成功后会自动检测成功

华为交换机SNMP V2配置：

[Huawei]snmp-agent                    # 使能SNMP Agent服务
[Huawei]snmp-agent sys-info version v2c        # 配置SNMP的协议版本为SNMPv2c
[Huawei]snmp-agent community read  public      # 配置设备的只写权限及团体名
<Huawei>save                                               # 保存配置

路由器终端监控展示效果:

客户端地址:

⑵.SNMP V3协议版本配置

路由器配置：

应用工具--跨三层应用，开启服务：

注：由于三层设备还未开启SNMP服务，所以这里会显示状态为异常，三层配置成功后会自动检测成功

华为交换机V3配置：

snmp-agent                                           #使用SNMP Agent服务
snmp-agent sys-info version v3                               #配置SNMP的协议版本为V3                   
snmp-agent group v3 fff privacy                              # 创建用户组，并使数据加密
snmp-agent usm-user v3 aaa（用户名） fff（用户组） authen md5 123456789（密码） privacy des56 hello123（密码） #配置SNMPv3用户信息
snmp-agent mib-view included isoview iso                         #配置MIB视图

路由器终端监控展示效果:

四、注意事项

1.跨三层应用可正常识别MAC地址，除ARP列表里不显示之外，其余基于MAC地址实现的功能，全部可正常使用