ACG做爲二層透明設備如何進行配置

一、 用戶需求

• 爲了避免改變現網拓撲環境，用戶打算將ACG設備二層透明部署到網絡環境中。
  二、 拓撲環境
  
  三、 配置思路
  ACG配置思路：
• 建立網橋接口
• 將上下行物理接口劃入到網橋接口中（關於網橋接口地址可配可不配）
  ACG配置步驟：
  經過瀏覽器打開ACG（默認是基於https的），點擊「接口」選項以下所示：
  
  點擊右側「網絡接口」選項------>點擊「新建」
  
  在「名稱」這裏起一個編號，將左側ACG鏈接上下行接口劃入到橋接口中，點擊「提交」以下圖所示：
  
  解釋：這裏勾選ping測試緣由是方便作測試（在ACG也能夠ping的，在菜單「系統管理」----->「系統維護」，----->「系統診斷工具中」------>ping）
  提交後的配置以下圖所示：
  
  最後在菜單「上網行爲管理」------->「策略配置」——>「IPv4策略」，建立一條容許全部流量的策略，配置以下圖所示：
  

S5500A配置
[S5500A]int vlan 1
[S5500A-Vlan-interface1]ip add 192.168.1.1 24
[S5500A-Vlan-interface1]
[S5500A-Vlan-interface1]quit
S5500B配置
[S5500B]int vlan 1
[S5500B-Vlan-interface1]ip add 192.168.1.2 24
Ping測試：
[S5500A]ping 192.168.1.2
PING 192.168.1.2: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=45 ms
Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=15 ms

--- 192.168.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/30/45 ms
四、 注意事項

• 在ACG裏面的ipv4策略須要放通，否則是沒法ping通的。