深信服社区»版块 安全类 行为管理AC AC双网桥配置不同IP,网关怎么设置

AC双网桥配置不同IP,网关怎么设置

查看数: 1066 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-11-11 15:16

正文摘要:

本帖最后由 新手923643 于 2025-11-11 15:22 编辑 当前已有一个网桥在用,现在新增了一条公网和一套设备接入,想接入到AC的网桥二里,但配置网关时出了问题,请教下各位大佬当前这种情况接入网桥二的时候怎么配置 ...

回复

王老师 发表于 2025-11-12 09:46
配置网桥二
进入部署模式配置页面:
登录设备管理界面(默认IP:10.251.251.251或10.252.252.252,用户名/密码:admin/admin)。
导航至【系统管理】→【网络配置】→【部署模式】,点击【开始配置】。
选择网桥模式:
在部署模式中选择【网桥模式】,点击【下一步】。
配置网桥接口:
LAN网口选择:勾选eth5(连接新交换机)。
WAN网口选择:勾选eth4(连接新路由器)。
网桥列表:确认eth4和eth5组成一对网桥,允许两者间数据转发。
设置网桥IP地址:
在【网桥配置】中,为网桥二分配IP地址2.2.2.3,子网掩码255.255.255.0。
若网络中存在VLAN,需为网桥IP添加VLAN标签(如VLAN 10)。
配置管理网口(可选):
若需通过网桥二管理设备,可选择一个空闲网口(如eth1)作为管理口,并配置IP地址(如2.2.2.4)。
三、配置网关和DNS
设置默认网关:
在【网关配置】中,将默认网关指向新路由器的IP地址2.2.2.1。
勾选【自动放通防火墙规则】,允许WAN-LAN方向所有数据通过。
配置DNS:
在同一页面中,设置DNS地址为114.114.114.114(或运营商提供的DNS)。
王老师 发表于 2025-11-12 09:21
配置前准备
确认接口角色:
网桥二由eth4(连接新路由器)和eth5(连接新交换机)组成。
确保这两个接口未被其他功能占用(如管理口、认证口等)。
规划IP地址:
新网桥二需配置一个独立IP地址(如2.2.2.3),用于设备管理和规则库更新。
该IP需与新路由器和新交换机同网段(2.2.2.0/24)。
Men_chou 发表于 2025-11-11 16:10
1、双网桥模式一般使用第五个口作为管理口,两对网桥上不配置地址,管理地址配置在独立的管理口上,管理口接到交换机管理网段即可。
2、如果设备仅仅只有4个网口,但是做了双网桥,没有多余的口作为管理口,就建议使用虚拟地址(默认1.1.1.3,可改)来管理设备,在【系统管理】-【系统配置】-【高级配置】-【使用重定向和代理高级配置】中进行设置虚拟IP。