【SSL】IPMAC绑定导致用户通过SSL设备上不了网

更新时间：2018-09-03

所属模块网络&部署 | 部署相关

适用版本通用

SSL设备网关部署做出口，下面的电脑通过SSL设备无法上网

拓扑： SSL设备——三层交换机——电脑

检查IP/MAC绑定，是否做了IP/MAC绑定，只允许绑定过的MAC上网

如下图：

设备收到的数据包192.168.105.200对应的MAC地址是 b0:51:8e:08:ea:0,设备绑定的192.168.105.200对应的MAC地址是f4:83:38:9f:5f:34,说明MAC绑定有问题，将IP/MAC绑定取消之后电脑上网正常

电脑和SSL设备之间有三层交换机，是跨网段通信，不是二层环境，设备上收到的数据包源MAC都会是三层交换机的MAC，而绑定的MAC却是电脑的真实MAC，这样导致IP/MAC绑定校验错误，不允许上网

取消IP/MAC绑定功能，跨网段三层环境不支持使用IP/MAC绑定功能

{{contentObj.name||'--'}}