AC部署三种模式

1、AC部署的三种模式AC部署的三种模式AC部署的三种模式精心整理路由模式_简介设施以路由模式部署时，AC的工作方式与路由器相当，具备基本的路由转发及NAT功能。一般在客户还没有相应的网关设施，需要将AC做网关使用时，建议以路由模式部署。路由模式下支持AC全部的功能。假如需要使用NAT、VPN、DHCP等功能时，AC必然以路由模式部署，其余工作模式不支持实现这些功能。路由模式_部署指导首选需要认识用户的实质需求，以下几种状况必然使用路由模式部署：1、用户必然要用到AC的VPN、NAT（代理上网和端口照耀）、DHCP这几个功能。2、用户在新规划建设的网络中来部署AC，想把AC看作一台网关设施部署在网

2、络出口处。、用户网络中已有防火墙或许路由器了，但出于某方面的原由想用AC取代掉原有的防火墙或许路由器并代理内网用户上网。路由模式_基本配置思路1、网口配置：确立设施外网口及地点信息，假如是固定IP，则填写营运商给的IP地点及网关；假如是ADSL拔号上网，则填写营运商给的拔号账号和密码；确立内网口的IP地点信息；、确立内网能否为多网段网络环境，假如是的话需要增添相应的回根源网络，仅供个人学习参照精心整理包路由，将到内网各网段的数据回指给设施下接的三层设施。3、用户能否需要经过AC设施上网，假如是的话，需要设置代理上网规则，填写需要代理上网的内网网段。网桥模式_简介设施以网桥模式部署时对客户原有的

3、网络基本没有变动。网桥模式部署AC时，对客户来说AC就是个透明的设施，假如由于AC自己的原所以致使网络中止时可以开启硬件bypass功能，即可恢复网络通信。网桥模式部署时AC不支持NAT（代理上网和端口照耀）、VPN、DHCP功能，除此以外AC的其余功能如URL过滤、流控等均可实现。网桥模式部署时AC支持硬件bypass功能（其余模式部署均没有硬件bypass)。网桥模式_2各样类、网桥多网口：网桥多网口是指设施只做一个网桥，但内外网口不是一一对应的，可能内网口需要接多个网口，也可能外网口需要接多个网口，各个网口之间的数据都可以设置转发，设施的ARP表只保持一份。、多网桥：多网桥是指一台设施可

4、以做多个网桥，相当于多个互换机，和网桥多网口的差别是：内外网口是一一对应的；网口属于同一个网桥才能进行数据转发，不一样样网桥接口之间的数据不可以转发。网桥模式_部署指导根源网络，仅供个人学习参照精心整理、网桥模式部署比较路由模式对客户的网络影响较小，当客户确立不需要使用AC的VPN、NAT、DHCP功能，且内网已有相应的网关设施时，建议使用网桥模式部署。2、依据客户的网络构造决定AC采纳多网桥或网桥多网口的方式。网桥多网口常有应用途景：a.两条线路分别接FW1和FW2，内网接互换机，设施在互换机和防火墙之间，网桥模式部署，单进双出做网桥多网口。b.内网中心互换机和路由器都做双机，加入两台设施，

5、双进单出做网桥多网口。多网桥常有应用途景:设施一进一出做单网桥客户内网有VRRP或HSRP环境注意事项：网桥模式部署时，需要考虑AC所串接的防火墙和互换机之间的网段能否存在安闲的主机IP地点，假如有则分派一个该网段的IP地点给AC作为网桥的IP地点，假如没有，则使用管理口管理设施：2、同时将管理口（DMZ口）接到互换机上并配置管理口地点；、最后设置缺省路由，下一跳指向互换机的接口地点。配置完成后，设施上网或许管理员管理设施均经过管理口实现。旁路模式_简介旁路模式主要用于实现监控功能，完满不需要改变用户的网络环境，经过把设施的监听口接在互换机的镜像口或许接在HUB上，实现对根源网络，仅供个人学习

6、参照精心整理上网数据的监控。这类模式对用户的网络环境完满没有影响，即便宕机也不会对用户的网络造成中止。旁路模式_部署指导、旁路模式是全部部署模式中最简单的一种，但也是功能实现较弱的一种部署方式。当客户的需求但是上网审计和鉴于TCP的应用过滤时，可以考虑此种部署方式，常有于高校、大型国有公司专门用于AC作审计；、旁路部署时一般设施是接在中心互换机上，中心互换机经过将镜像功能将需要审计的流量镜像过来；、旁路模式部署时采纳管理口（DMZ）配置的IP地点进行管理，其余全部接口均可作为监听口，可使用一个口或许是多个口同时作为监听口，监听口无需任何配置。旁路模式部署配置思路1、旁路模式部署时将AC的监听口接在互换机的镜像口上，互换机需要将上下行流量镜像到AC。2、旁路模式部署时必然配置管理口IP地点进行管理，监听口可以接除管理口外的任意网口，可以同时接多个监听口。3、需要确认全部要进行审计的内网网段（即监控网