29
2021
09

一次在三層交換機環境網橋部署WSG上網行為管理的實際經歷

相對于二層交換機的網絡環境,在三層交換機環境下部署上網行為管理的步驟要復雜一些,差別主要在“靜態路由”和“MAC地址收集器”,還有上層防火墻的一些安全策略的影響。在本文中,我將結合一次實際的安裝經歷,介紹三層環境下用網橋模式部署WSG上網行為管理的一些常見問題。

1. 配置并部署網橋

本例中,網關是華為USG防火墻172.16.200.253,三層交換機是172.16.200.254,子網掩碼都是255.255.255.0。既然200段IP是足夠的,所以我就直接把管理口設置在網橋上面,把WSG的IP設置為172.16.200.252,網關地址和DNS是防火墻的IP地址172.16.200.253。

如下圖:

WSG默認IP是192.168.10.1,網橋的ip是172.16.200.252,所以先把配置筆記本設置兩個IP(192.168.10.24和172.16.200.24)。

202109291632904176506363.jpg

然后打開WSG界面進入配置向導:

202109291632903570214513.jpg

WSG_bridge_3layer.png

配置好網橋后,在WSG的“配置”-“系統”-“重啟關機”里面點擊關機,把設備上架固定。然后開機,迅速把防火墻到三層交換機的網線串接到WSG的網橋上面。由于網橋是透明的,迅速串接一下網線不會導致斷網,我們直接在生產環境串接網橋,用戶端根本就沒有察覺到。

2. 配置到VLAN的靜態路由

網橋串接上后,我們回到大廳的無線區域,想通過無線區域來打開WSG界面進行查看,結果發現打開不了WSG。無線大廳是172.16.14.x,可以正常上網,但是不能打開WSG,也ping不通。原來還需要在WSG中設置到VLAN的路由表才可以。如下圖,下一跳是三層交換機的IP地址。

202109291632904422366571.jpg

配置靜態路由并且應用新配置后,即可打開WSG界面。

3. 配置MAC地址收集器

點開右上角實時流量圖,發現所有網絡終端的MAC地址怎么都一樣呢,顯示的是華為交換機的MAC地址?原來還需要設置MAC地址收集器。

用putty連接到華為三層交換機,sys進入system view,輸入以下命令開啟snmp管理。

snmp-agent community read public123

snmp-agent sys-info version all

snmp-agent sys-info contact mycontact

snmp-agent sys-info location mylocation

quit系統模式后別忘了用save保存一下交換機配置信息。然后在WSG中編輯MAC地址收集器的查詢命令,點擊測試通過。

202109291632904652134090.jpg

再回到實時流量圖,顯示的MAC地址都正常了。如圖:

202109291632904811734676.jpg

4. 檢查WSG自身能否上網

在本例中還需要設置短信web認證,測試時發現WSG不能連接外網。讓華為的工程師調整了防火墻策略,使WSG可以連接外網。然后就可以正常調用短信接口了。

202109291632904968716310.jpg


大概的步驟就以上這些,經過2個小時的努力,WSG成功上線!


? 上一篇 下一篇 ?
国产偷拍100久久,国产猎奇在线一区二区,麻豆传媒在线观看视频寂寞宝,我妻子的姐姐在线电影中文字幕,自拍日韩偷拍国产 图片 迅雷下载,91免费免费观看在线,国产漫画萝莉人物图片大全图片,国产网红打 韩通韩国语| 韩国主播美乳在线观看| 国产偷拍超碰成人| 另类国产动画电影| 日本学生帽| 神写午夜电影在线观看| PR社思妍| 外国模特羽绒服国产牌子| 日本变态另类视频在线播放| 福利国产| 亚洲AV免费一区二区| 泥酔美人妻7在线观看| 另类 校园 国产| 国产露脸 高清无套视频| 国产360偷拍视频| pr社柒柒| 国模小美150p国产模特| 国产洗浴中心全集偷拍| 国产模特私拍不卡视频| 国产偷拍资源链接 magnet| 姐姐要爱偷拍国产小视频在线观看| 国产大宅门剧情| 啦啦啦免费高清在线直播| 国产情侣在钱视频退| 麻豆传媒百度云合集| 日本 邪恶| 老电影中文字幕361快看视频| 国产无码直播绿萝| 国产扑朔迷离剧情| 麻豆张芸熙尾随的男人| 日本药妆店必买清单| 91麻豆传传媒| 国产网红bt下载 mp4| 麻豆MD传媒秦可欣在线观看| 欧美老熟女另类图片| 国产原创共度疫情| 中文字幕职员湿丝袜| 国产亚洲制服丝袜| 亚洲国产变态制服在线| 网红主播系列在线观看| 国产欧美丝袜在线二| http://www.learninginteractives.com http://www.renewablejob.com http://www.cpl2014.com http://www.tickdot.com http://www.hydroxyline.com http://www.irisecret.com