ACG作为二层透明设备如何进行配置

1、 用户需求

• 为了不改变现网拓扑环境，用户打算将ACG设备二层透明部署到网络环境中。
  2、 拓扑环境

  3、 配置思路
  ACG配置思路：

• 创建网桥接口
• 将上下行物理接口划入到网桥接口中（关于网桥接口地址可配可不配）
  ACG配置步骤：
  通过浏览器打开ACG（默认是基于https的），点击“接口”选项如下所示：

  点击右侧“网络接口”选项——>点击“新建”

  在“名称”这里起一个编号，将左侧ACG连接上下行接口划入到桥接口中，点击“提交”如下图所示：

  解释：这里勾选ping测试原因是方便做测试（在ACG也可以ping的，在菜单“系统管理”—–>“系统维护”，—–>“系统诊断工具中”——>ping）
  提交后的配置如下图所示：

  最后在菜单“上网行为管理”——->“策略配置”——>“IPv4策略”，创建一条允许所有流量的策略，配置如下图所示：

S5500A配置
[S5500A]int vlan 1
[S5500A-Vlan-interface1]ip add 192.168.1.1 24
[S5500A-Vlan-interface1]
[S5500A-Vlan-interface1]quit
S5500B配置
[S5500B]int vlan 1
[S5500B-Vlan-interface1]ip add 192.168.1.2 24
Ping测试：
[S5500A]ping 192.168.1.2
PING 192.168.1.2: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=45 ms
Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=15 ms

— 192.168.1.2 ping statistics —
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/30/45 ms
4、 注意事项

• 在ACG里面的ipv4策略需要放通，不然是无法ping通的。