ACG作為二層透明設備如何進行配置

1、 用戶需求

• 為了不改變現網拓撲環境，用戶打算將ACG設備二層透明部署到網絡環境中。
  2、 拓撲環境
  
  3、 配置思路
  ACG配置思路：
• 創建網橋接口
• 將上下行物理接口劃入到網橋接口中（關于網橋接口地址可配可不配）
  ACG配置步驟：
  通過瀏覽器打開ACG（默認是基于https的），點擊“接口”選項如下所示：
  
  點擊右側“網絡接口”選項------>點擊“新建”
  
  在“名稱”這里起一個編號，將左側ACG連接上下行接口劃入到橋接口中，點擊“提交”如下圖所示：
  
  解釋：這里勾選ping測試原因是方便做測試（在ACG也可以ping的，在菜單“系統管理”----->“系統維護”，----->“系統診斷工具中”------>ping）
  提交后的配置如下圖所示：
  
  最后在菜單“上網行為管理”------->“策略配置”——>“IPv4策略”，創建一條允許所有流量的策略，配置如下圖所示：
  

S5500A配置
[S5500A]int vlan 1
[S5500A-Vlan-interface1]ip add 192.168.1.1 24
[S5500A-Vlan-interface1]
[S5500A-Vlan-interface1]quit
S5500B配置
[S5500B]int vlan 1
[S5500B-Vlan-interface1]ip add 192.168.1.2 24
Ping測試：
[S5500A]ping 192.168.1.2
PING 192.168.1.2: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=45 ms
Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=30 ms
Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=15 ms

--- 192.168.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 15/30/45 ms
4、 注意事項

• 在ACG里面的ipv4策略需要放通，不然是無法ping通的。