深信服AC跨三层取mac的两种方法

默认情况下，深信服上网行为管理不会获取到终端的mac地址，只会获取到IP地址，如下图

有两种方式可以获取到终端mac地址

1. 第一种

通过端口镜像，在核心交换机和AC之间重新跳根线（找空闲接口即可）

交换机配置端口镜像到和AC相连接的接口

2. 第二种

通过SNMP

需要在核心交换机上配置以下命令开启SNMP

IP OID对应的是交换机里面，IP地址列表的OID值信息

MAC OID对应的是交换机里面，MAC地址列表的OID值信息

常用的OID值：

思科交换机：

IP OID：1.3.6.1.2.1.3.1.1.3

MAC OID：1.3.6.1.2.1.3.1.1.2

华为/华三交换机：

IP OID：1.3.6.1.2.1.4.22.1.3

MAC OID：1.3.6.1.2.1.4.22.1.2

注意：其他厂商设备都可以先使用这两组OID尝试通过snmp获取arp表信息