千家信息网

ACG作为二层透明设备如何进行配置

发表于:2024-09-22 作者:千家信息网编辑
千家信息网最后更新 2024年09月22日,1、 用户需求为了不改变现网拓扑环境,用户打算将ACG设备二层透明部署到网络环境中。2、 拓扑环境3、 配置思路ACG配置思路:创建网桥接口将上下行物理接口划入到网桥接口中(关于网桥接口地址可配可不配
千家信息网最后更新 2024年09月22日ACG作为二层透明设备如何进行配置

1、 用户需求

  • 为了不改变现网拓扑环境,用户打算将ACG设备二层透明部署到网络环境中。
    2、 拓扑环境

    3、 配置思路
    ACG配置思路:
  • 创建网桥接口
  • 将上下行物理接口划入到网桥接口中(关于网桥接口地址可配可不配)
    ACG配置步骤:
    通过浏览器打开ACG(默认是基于https的),点击"接口"选项如下所示:

    点击右侧"网络接口"选项------>点击"新建"

    在"名称"这里起一个编号,将左侧ACG连接上下行接口划入到桥接口中,点击"提交"如下图所示:

    解释:这里勾选ping测试原因是方便做测试(在ACG也可以ping的,在菜单"系统管理"----->"系统维护",----->"系统诊断工具中"------>ping)
    提交后的配置如下图所示:

    最后在菜单"上网行为管理"------->"策略配置"-->"IPv4策略",创建一条允许所有流量的策略,配置如下图所示:

S5500A配置
[S5500A]int vlan 1
[S5500A-Vlan-interface1]ip add 192.168.1.1 24
[S5500A-Vlan-interface1]
[S5500A-Vlan-interface1]quit
S5500B配置
[S5500B]int vlan 1
[S5500B-Vlan-interface1]ip add 192.168.1.2 24
Ping测试:
[S5500A]ping 192.168.1.2
PING 192.168.1.2: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=45 ms
Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=15 ms

--- 192.168.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/30/45 ms
4、 注意事项

  • 在ACG里面的ipv4策略需要放通,不然是无法ping通的。
0