原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
SINFOR_AC_AC双网桥在HSRP、VRRP环境下部署案例
项目背景、拓扑及客户需求
网络原拓扑:
内网两台CISCO交换机做HSRP部署，。
客户需求:
需要AC做审计上网行为管理并且前面防火墙之后，网络。
。
/etc/rc2.d/目录下，是系统启动时，加载的脚本。S99local加了网桥启动脚本。）
这样我们的设备就是以真正的双网桥的模式部署在客户现有的环境中，此外，为了尽量满足客户网口速率的要求，进行了网口交换，将WAN3口（光口)定义为另外一个LAN口。
问题：
开始正常配置，设备的网桥IP的网关指向前端防火墙，但是下面的PC无重定向页面，导致URL过滤，网关杀毒等页面无法重定向。
AC版本为1.8HF，用户在线列表人数最大为1000，客户内网用户太多无法全部显示。
解决办法：
通过在AC上添加路由将172.16.0.0/16指向192.168.14.254来实现。
通过后台手动修改在线列表显示的最大用户数来解决。在配置文件/etc/sinfor/authd.inf，修改参数max_showonline = 0。
完成上述操作后，其实我们的AC部署也就为实际意义上的双网桥，可以用下面的图来表示：
注：由于客户服务器暂时不能停止服务，所以右侧部分只是在设备上做了配置，并没有真正开始使用，暂时服务器网段的交换机是直接接在上面的防火墙上。
3遗留问题及注意事项
无。
文档评论（0）