某客户将AC设备网桥模式部署在前置防火墙和三层核心交换机之间....
一台深信服AC以网桥模式部署,配了管理IP地址.192.168.1.2. 三层交换机...
内网电脑的网关在哪？三层交换机😆*_|😙🕸，还是AC前端的防火墙*——_🤑。如果是防火墙🃏_——🙁😜，那么需要在AC上设置多IP🦂——🍁；如果是三层交换机*👹-🦝🧵，最好设置回传路由🤬🐩——|😑🐒，到内网IP的下一跳指向三层交换机🦅🐰-|🪱🐬。
1💥_🦔🌧、旁路模式是所有部署模式中最简单的一种🐀🥏——|😼，但也是功能实现较弱的一种部署方式🐿|🌨。当客户的需求只是上网审计和基于TCP的应用过滤时😬|-⛅️，可以考虑此种部署方式🍁_|🪢👹，常见于高校*_-🌹、大型国有企业专门用于AC作审计😥|🐫；#8194;2🐃🌸-🐱、旁路部署时一般设备是接在核心交换机上🐐🐉_🐁💫，核心交换机通过将镜像功能将需要审计的流量镜像过来希望你能满意🦖🌚——_🦤。
内网电脑的网关在哪？三层交换机😆*_|😙🕸，还是AC前端的防火墙*——_🤑。如果是防火墙🃏_——🙁😜，那么需要在AC上设置多IP🦂——🍁；如果是三层交换机*👹-🦝🧵，最好设置回传路由🤬🐩——|😑🐒，到内网IP的下一跳指向三层交换机🦅🐰-|🪱🐬。
1💥_🦔🌧、旁路模式是所有部署模式中最简单的一种🐀🥏——|😼，但也是功能实现较弱的一种部署方式🐿|🌨。当客户的需求只是上网审计和基于TCP的应用过滤时😬|-⛅️，可以考虑此种部署方式🍁_|🪢👹，常见于高校*_-🌹、大型国有企业专门用于AC作审计😥|🐫；#8194;2🐃🌸-🐱、旁路部署时一般设备是接在核心交换机上🐐🐉_🐁💫，核心交换机通过将镜像功能将需要审计的流量镜像过来希望你能满意🦖🌚——_🦤。
1. 路由模式当AC设备采用路由模式部署🐿_🐀🐼，它就像一台智能路由器🦖_🙈🎐，具备路由转发和NAT功能😆🤒-|😼。在客户没有现有网关设备或需要AC作为网关使用时🐀🐚——|🦨，这是首选*_|🌸🏐。路由模式下🦇😮——🐡🪅，AC能支持所有功能🦕_|🛷*，包括NAT😄🛷——🌷、VPNs🎐——|🌺🦩、DHCP等🐈🎱--🌲🦂。以下是路由模式的必要条件*😚——🎾🀄：功能需求🦜-🧐：需要NAT🦙_☄️、VPNs或DHCP服务新网络构建🐞🌲|_😘🦎：在新建网络中🐷*-🌼，AC作为希望你能满意🌼🦔|*🌼。
3♥😈--🐖🐕🦺、恢复控制台密码（不丢配置） 首先访问 🦘_——🌔🏓，提示如图二🧐🐵--🏈、组网模式 1🌲-🔮🌖、路由模式（所有功能） 网关部署时配置SNAT🥏|🐊、缺省外指🦎-🐚🐹，明细回指 2🌟🦖-|🦢🙄、网桥模式（除NAT等三层功能外都支持） 部署时注意AC的管理流量与上网流量 3🐱🀄|🌤、旁路模式（流量分析与审计🦅-_🦅🍃、基于TCP说完了🦐|*。
核心交换机就是那种三层交换机能做网络管理吗?上网管理??？
没有技术人员可以修改交换机的配置☀️|🐘。没有交换机厂商技术支持*🐖__🦥🌿。其实在有三层交换机的网络环境中部署上网行为管理并不困难🦕||☹️🪢。在本文中🪄|🐩🎭，我将分别介绍“网桥部署”和“网关部署”的两种方案😿-☘️*。我们的方案🎳😡——😁🖼，都尽量避免了对交换机的配置进行修改*🐇|*❄🤿。网关部署模式网关部署模式✨🎐--🪰，简单来说⛳|_🐘🤪，就是用上网行为管理设备替换好了吧🎱_-🌖！
网桥是交换机两个端口之间的连接🐇🕹——-⛸，只有同一个网段才能互访路由功能是不同地址段之间寻址用的🐚_——☁️。真不明白你们技术员是怎么当的⚾🌾_|*，三层交换机可以看成一个多端口的路由器🦃⛸_|😟，端口可以配置地址和路由😢_-🦊🎍。上网行为管理可以当交换机也可以当路由器🎋|🔮，结合交换机路由器的该念不就配好了*_🐈，一句话根据实际网络环境配等会说🧿😄|🏏。
防火墙旁挂的问题?？
这样不能实现防火墙功能吧😾-☀️，大部分都是要让防火墙作为网关或者网桥模式部署的🦝-——🐪🦭。建议你咨询下技术支持🦜🦙——🦁🌼。如果你一定用旁路模式🐄__🌼🌞，只能实现行为管理的功能😧😹|-🦐，而且直接用windows软件就可以（比如🐉🐊-*：WFilter)💐🐆_——🎃，不一定要设备的🐿-🐋😒。既然有设备🥀♠————🎋🎰，还是考虑网桥或者网关模式🌵🦓——🐣*。
0/0口接路由器的话😥_🎳🌲，要把防火墙的这个口的IP地址和路由器接口的IP地址设置在同一个网段🤖||🦝。在防火墙的0/1口做NAT当地址转换🐈⬛😤_🥏，其他的安全设置🎏😝|🤣🌞、路由都要做好*|——🥋😻。
h3c的SecPath U200-CA防火墙,现在要做ip-mac绑定?？
在在H3C防火墙的WEB管理界面做IP/MAC绑定即可🌵😇_*🌿！剩下的不用IP地址😉-🌴！直接绑定到不存在的MAC地址上🌼🤮||😁🧨！例如firewall mac-binding 192.168.1.100 aaaa-eeee-bbbb🐕🦺|🌺，这样当有非法用户用192.168.1.100这个IP时🐦🐌_-🎍！检查不是aaaa-eeee-bbbb则deny了（1个MAC地址可以绑定多个IP）🌤——|🎋！如果防火墙下面的核心交换机如果后面会介绍🌲-——😴🐾。
模式一🦌✨——🤣：透明代理模式（网桥代理模式）原理🏆_🥊🐗：1😺🦎——🐑🪴、当WEB客户端对服务器有连接请求时🤧🐐-☄️🐘，TCP连接请求被WAF截取和监控🐲🏏|😘🔮。WAF偷偷的代理了WEB客户端和服务器之间的会话🌵🏆_🍂，将会话分成了两段😮_——🦅🥇，并基于桥模式进行转发🦬__🐫🥇。2*_|🤗、从WEB客户端的角度看🪴🐳__👺*，WEB客户端仍然是直接访问服务器😚🤓-🌿，感知不到WAF的存在🐗🦅_🕹🌥；3🐪-🪶🕊、从WAF工作转发是什么🐏🏉-*。