SANGFOR ACSG 2012年度培训03_特殊网络环境部署_xuzeng.pptVIP

TRUNK网络环境中的部署 （3）设备在多网桥模式下，每个网桥均可启用VLAN并配置。 方案二：AC|SG网桥模式 （1）网桥模式部署在路由器与交换机之间，设备穿透trunk。 （2）网桥IP需任意设置一个不在任何VLAN的IP，网桥的网关指向任意一个VLAN的网关。 网桥配置启用VLAN，并按格式填写每个VLAN的IP。 TRUNK环境部署配置（VLAN配置项） （1）路由模式 LAN口（eth0）填写任一个不存在的IP 启用VLAN并据实填写VLAN地址信息 配置完成后可看到配置汇总信息 TRUNK环境部署配置（VLAN配置项） （2）单网桥模式 填写任一个不存在的网桥IP 据实填写其中一个能与互联网通信的VLAN的网关IP和准确的DNS信息 启用VLAN并填写VLAN信息 配置完成后可看到汇总信息 TRUNK环境部署配置（VLAN配置项） （3）多网桥模式（各网桥均可启用VLAN） 配置网桥1信息 配置网桥2信息 配置完成后查看网桥1汇总信息 配置完成后查看网桥2汇总信息 TRUNK环境配置注意事项 （3）设备以多网桥部署时，每个网桥均可穿透VLAN并配置VLAN相关项。 （1）路由模式下，LAN口配置802.1Q VLAN地址后，LAN口可以接支持VLAN的2层交换机的TRUNK口，设备可以在VLAN间转发数据（单臂路由），并可做LAN-LAN方向的防火墙规则，即控制