深信服社区»版块 安全类 行为管理AC 关于实现路由器和核心交换机之间深信服获取ip mac地址问 ...

关于实现路由器和核心交换机之间深信服获取ip mac地址问题

查看数: 5604 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-10-14 10:37

正文摘要:

想实现,在内网互相访问时,数据在核心交换机上交换,(数据流量非常大,视频流量)想访问外网时,走某公司到路由器出去。怎么实现,核心交换机是思科4506. ...

回复

深拥 发表于 2016-10-16 11:45
搞错了,你内网互相访问的话本来不就是在核心交换下走吗?难道你网关全部在前端路由器上?
深拥 发表于 2016-10-16 11:44
设备网桥部署,写好上下路由
小huihui 发表于 2016-10-14 19:28
AC网桥部署,内网终端网关都在4506上,内网数据交换机内部转发,IPMAC绑定可以参考下面
http://bbs.sangfor.com.cn/forum. ... 4766&highlight=
andy_AAAAA 发表于 2016-10-14 18:52
桥接就可以 啊,不知道楼主有什么疑问??
北回归线 发表于 2016-10-14 13:28
上网行为管理网桥模式部署在出口路由和核心之间,用户网关均部署在核心交换机上,核心交换机和出口路由器之间起三层互联。
952788 发表于 2016-10-14 11:13
4506有无做三层配置 有的话 获取下面终端的mac  记得在三层上开snmp 再在ac上读取下  下面终端网关就是三层的vlan接口地址
如果无配置 我服  就网关指向路由 ac透明 某公司上会看到下面ip和mac的
adds 发表于 2016-10-14 10:58
路由器没有启用单臂路由,内网PC的网关指定核心交换机,就可以实现这个功能。
这属于路由交换的基础知识,跟接不接某公司的AC没有太大关系。
深粉 发表于 2016-10-14 10:41
如果核心在ac下面接着、pc都在核心下面接着 那么所有pc的网关都指向核心,内网之间的数据交互是不会到ac的,本来就是在核心上面交互完成的
Sangfor闪电回_小丸子 发表于 2016-10-14 19:08
回复新手925706:您好 三层设备和ac都需要启用snmp,如果无法正常读取三层设备的arp表,麻烦使用工具扫描下(在社区里面搜索“常用工具”,然后下载BPSNMPUtil.7z http://bbs.sangfor.com.cn/forum. ... 9737&highlight=
谢谢