行为管理AC 【AC】IP/MAC绑定不生效,用户改了IP还是可以上网

【AC】IP/MAC绑定不生效,用户改了IP还是可以上网

更新时间:2023-06-13 23:39:25
通过认证策略的认证后处理勾选了自动录入IP/MAC绑定关系,但是终端电脑修改了IP地址还是可以上网。
 
1、检查内网是二层环境。
2、检查用户是注销重新认证过的,用户管理下的IP/MAC绑定,已经录入了IP1和用户真实Mac地址的绑定关系,但是现在用户改成了IP2还是可以上网。
3、检查没有对用户开直通。
4、检查全局排除也没有排除用户的IP地址,但是自定义排除地址里面添加了一些域名,比对用户现在打开的网站,发现正好是被全局排除的域名。
5、用户打开其他在排除列表之外的网站测试,发现不能打开了。
用户访问的正好是全局排除了的域名,所以还是可以访问。
检查发现用户访问的是全局排除了的域名。
由于用户访问的是全局排除的域名,导致没有生效。建议仔细检查全局排除地址列表。