最佳答案
1.1 适用的产品系列
本案例适用于软件平台为ACG1000系列应用控制网关:ACG10X0、ACG1000-AKXXX等。
注:本案例是在ACG1040的Version 1.10, Release 6611P20版本上进行配置和验证的。
1.2 配置需求及实现的效果
如下组网图所示,需要在原有的网络中增加ACG1040来审计内网用户上网行为,但又不想对原有网络配置进行变动,所以ACG1040采用透明模式部署;其中ge2接口接原有路由器的下联口,ge3接口接原有的交换机上联口。
1.3 组网图
2.1 登录设备管理界面
设备管理口(ge0)的默认地址配置为192.168.1.1/24。默认允许对该接口进行PING,HTTPS操作。将终端与设备ge0端口互联,在终端打开浏览器输入https://192.168.1.1登录设备管理界面。默认用户名与密码均为admin。

2.2 配置连接路由器接口
#选择“网络配置”>“接口”>“物理接口”中点击ge2接口后的编辑按钮,进行端口修改。

#在接口选项下的“高级设置”>“接口属性”中将ge2接口设置为外网接口。

2.3 配置连接核心交换机接口
#选择“网络配置”>“接口”>“物理接口”中点击ge3接口后的编辑按钮,进行端口修改。

#在接口选项下的“高级设置”>“接口属性”中将ge3接口设置为内网接口。

2.4 配置网桥接口
#选择“网络配置”>“接口”>“网桥接口”>“新建”中创建网桥接口。Bvi ID设置可以从0-255数据中选取配置,将ge2与ge3端口点击箭头移动到右侧栏中,并且为bvi接口设置IP地址用于管理ACG1040。
#在接口相关设定中将管理方式全部选择,点击“提交”按钮。


2.5 配置路由
#选择“网络配置”>“路由”>“静态路由”>“新建”中创建静态路由。目的地址和掩码都设置为:0.0.0.0(代表所有网段),下一跳地址配置192.168.10.0网段的网关地址:192.168.10.1,配置完成后点击提交。
#基本配置至此完成

你交换机-防火墙之间用的trunk,网关在那里?防火墙上吗?
你桥接口地址配一个地址就行了,如果你规划了管理vlan,给他一个地址就行
桥地址直接给管理地址吗,那vlan到不了防火墙啊
管理网关在核心,防火墙通过二层vlan管理地址
桥地址直接给管理地址吗,那vlan到不了防火墙啊
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明