防火墙防火墙上用web设置后的配置snmp-agent  snmp-agent local-engineid 000007DB7F0000017355D87E  snmp-agent community read  %$%$hMZR"WFh&8;t4yH~P0]YU8/&%$%$  snmp-agent community writ

网康行为管理跨三层mac识别1.三层交换机开启snmp协议，如果没有网管监控的话配置读团体名和版本即可 2. 用户管理--用户导入--IP导入--三层IP导入--设置交换机--新建交换机  IP:配置可以与ICG互通的交换机地址团体名称：配置SNMP团体名MAC:配置交换机MAC地址，若交换机每个接口的MAC地址不一致，则以连接ICG三层接口的mac为准SNMP版本：以交换机配置的版本为准，建议V2C报文查询条目：保持默认4

USG6650配置跨三层mac识别，不支持web界面查看同步的arp表项，通过命令display snmp-server arp-sync table可以查看到同步的表项配置跨三层MAC识别-Web介绍如何通过Web完成跨三层MAC识别的配置。前提条件在配置NGFW跨三层MAC识别功能之前，需要保证组网中与NGFW对接的三层网络设备已开启SNMP Agent服务，已配置团体名且支持SNMP v2c版本。背景信息内网用户通过NGFW访问Internet，且NGFW需要以MAC地址为匹配条件来控制内