背景信息
大中型园区网络中,接入终端类型多、数量大,比如PC、手机、IP话机、打印机、IP摄像头等,这对于园区网络的终端管理也带来了难题:
- 当前网络管理系统只能查看接入终端的IP和MAC,并不知道终端具体是什么设备,无法对网络终端做更精细化的管理。
- 管理员需要手动为每种类型的业务终端配置不同的业务配置和策略,业务部署复杂且操作繁琐。
为了解决上述,华为iMaster NCE-Campus推出了终端识别功能,通过终端识别功能可查看全网终端类型、系统等分类并基于终端的类型进行分类统计和流量呈现。而且对于采用MAC认证的园区IP话机、打印机、IP摄像头等哑终端设备,无需管理员手动为每种类型的业务终端添加MAC账号,可实现MAC自动认证及策略自动发放。
配置任务概览
任务描述
|
详细部署步骤
|
配置终端识别
|
配置终端识别:
- 在iMaster NCE-Campus启用终端识别功能。
- (可选)在iMaster NCE-Campus启用终端自动准入功能。MAC自动认证需要开启此功能。
- 在网络设备开启终端识别信息上报功能。
- 对于有线终端识别:在iMaster NCE-Campus的“监控 > 监控设置 > 监控设置”页签,选择采集点(一般为接入交换机),开启“上报终端识别信息”按钮。如果采用DHCP Option方式进行终端识别,还需要在接口开启DHCP Snooping功能;如果采用mDNS方式进行终端识别,还需要在接口开启mDNS Snooping功能。
- 对于无线终端识别:登录WAC的Web网管,选择相应的AP组,在“AP > AP系统模板 > WMI模板(通道1)”页签,开启“终端识别数据上报”的几个按钮。如果采用DHCP Option方式进行终端识别,还需要在VAP模板下开启IP地址学习功能,默认是开启的;如果采用mDNS方式进行终端识别,还需要在VAP模板下开启mDNS Snooping功能。
|