1, 用户需求
为了不改变现网拓扑环境, 用户打算将 ACG 设备二层透明部署到网络环境中.
2, 拓扑环境
3, 配置思路
ACG 配置思路:
创建网桥接口
将上下行物理接口划入到网桥接口中 (关于网桥接口地址可配可不配)
ACG 配置步骤:
通过浏览器打开 ACG(默认是基于 https 的), 点击 "接口" 选项如下所示:
点击右侧 "网络接口" 选项 ------> 点击 "新建"
在 "名称" 这里起一个编号, 将左侧 ACG 连接上下行接口划入到桥接口中, 点击 "提交" 如下图所示:
解释: 这里勾选 ping 测试原因是方便做测试 (在 ACG 也可以 ping 的, 在菜单 "系统管理"----->"系统维护",----->"系统诊断工具中"------>ping)
提交后的配置如下图所示:
最后在菜单 "上网行为管理"------->"策略配置"-->"IPv4 策略", 创建一条允许所有流量的策略, 配置如下图所示:
S5500A 配置
- [S5500A]int vlan 1
- [S5500A-Vlan-interface1]ip add 192.168.1.1 24
- [S5500A-Vlan-interface1]
- [S5500A-Vlan-interface1]quit
S5500B 配置
- [S5500B]int vlan 1
- [S5500B-Vlan-interface1]ip add 192.168.1.2 24
Ping 测试:
- [S5500A]ping 192.168.1.2
- PING 192.168.1.2: 56 data bytes, press CTRL_C to break
- Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=45 ms
- Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=30 ms
- Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
- Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
- Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=15 ms
- --- 192.168.1.2 ping statistics ---
- 5 packet(s) transmitted
- 5 packet(s) received
- 0.00% packet loss
- round-trip min/avg/max = 15/30/45 ms
4, 注意事项
在 ACG 里面的 ipv4 策略需要放通, 不然是无法 ping 通的.
来源: http://www.bubuko.com/infodetail-3350013.html