ACG1000部署问题

明天要去部署ACG1000这个设备，其实要求特别简单，透明模式，部署在三层交换机和路由器之间，但是今天下午想通过PC来测试下用户名和密码认证，一直没有弄好，后来打400解释说要通过认证后才可以进行ping测试，感觉还是不是很理解，现在把明天要部署的步骤和拓扑给大家说下，麻烦部署过的看看，有没有什么问题

拓扑就是： 用户————三层交换机————ACG1000————路由器这样的结构，很简单，然后ACG1000透明模式部署，有两个要求，第一ACG1000对于要上网的用户要求提供用户名和密码，正确后才能上网，认证的用户名和密码保存在ACG1000上，即本地web认证，第二通过ACG1000对上网用户进行限制，比如不能看视频或者下载，上QQ之类的

然后按照配置文档，我配置的步骤如下：

1：配置桥接网络

如图所示，我将ge10-ge13都加入BVI1这个桥接组中（虽然只使用两个端口，配置4个是方便如果后期有接口坏掉可以更换网线试，另外这个桥接口不没有inside outside这样的概念吧？）

2：配置web认证用户

这样就相当于配置了一个本地的认证用户账号

3：配置用户认证地址对象

也就是说172.16.1.0/24这个网段的地址都会被匹配上进行认证

4：配置web认证参数

5：配置一条缺省的策略

6：配置审计用户策略

到此就配置完了，只要有172.16.1.0/24位的http流量通过这个ACG设备，那么就会被认证，认证的时候参考的用户名和密码就是我们在用户那里创建的用户名和密码是吧？

这样的配置是否正确，另外为什么要配一条缺省的策略呢，难道默认的策略是如果匹配不上就所有的都不能通过吗？还有就是网桥模式下使用的接口有没有inside和outside这样的说法的，还有没有漏掉的配置？请知道的告诉下，谢谢，主要今天测试的时候没有测试出结果，所以觉得很没有底