应用场景：行为管理部署在出口，客户核心为三层(内网网关在核心交换机上)，客户需要使用ip/mac绑定或者用户绑定功能来实现免认证或者限制用户上网
配置方法：
1.开启核心snmp配置，以huawei为例
配置命令
华为交换机配置分为以下几步:
执行命令 system-view ，进入系统视图
执行命令 snmp-agent ，开启SNMP Agent服务
执行命令 snmp-agent sys-info version v2c ，配置SNMP的协议版本为SNMPv2c
执行命令 snmp-agent community read/write XXX (团体名)，配置设备的读/写团体名 (读必须配置)
此处如果无法配置public，需要修改团体名称的复杂度或者关闭复杂度检测(snmp-agent community complexity-check disable)
执行命令snmp-agent protocol source-status all-interface，开启端口接收和响应snmp请求，如果客户有要求，可以指定和行为管理连接端口，若交换机为新版本，则此命令必须执行，才可以读到交换机snmp
2.行为管理配置跨三层mac识别
(1)启用跨三层mac识别功能
可以选择使用镜像口获取mac或者配置snmp，此处介绍配置snmp
(2)选择新增
IP地址：核心交换机地址
IP OID：华为/华三常用1.3.6.1.2.1.4.22.1.3 思科1.3.6.1.2.1.3.1.1.3
MAC OID：华为/华三常用1.3.6.1.2.1.4.22.1.2 思科1.3.6.1.2.1.3.1.1.2
Community：核心交换机上配置的snmp的read的团体名
其他默认
可点击查看服务器信息是否能获取到核心交换机mac，如果能获取到，则配置正常，如果获取不到，则参考排障
(3)配置核心交换机mac排除
3.配置排障
(1)确认团体名和交换机设置是否一致
(2)使用BPSNMPUtil工具连接交换机测试是否能查询到，如果查询不到，交换机snmp配置异常，看是否执行此命令snmp-agent protocol source-status all-interface开启端口接受和响应snmp请求
Community：核心交换机上配置的snmp的read的团体名
OID：IP OID或者MAC OID都可以
host：核心交换机IP
(3)进行ip/mac或者用户绑定时，选择查询，无法根据ip查询到mac，这个可能是要打补丁KB-AC-20200607-601-003，具体需要和400确认一下
