SANGFOR_WOC_v9.1_TRUNK环境网桥模式部署配置指导书.pdfVIP

WOC_Trunk环境网桥模式部署配置指导书 深信服科技有限公司 文档编号 WOC_CONF_0108 审核 clb 修订记录 版本 时间 修订内容 1.0 2016-9 1 目 录 1 介绍3 1.1 文档说明3 1.2 读者对象3 1.3 缩写和约定3 1.4 使用反馈3 vlan vlan 2. 总部有 ，分支无 的场景 4 2.1 使用场景4 2.2使用需求4 2.3配置步骤4 3.部署在trunk链路中的场景 （两端都有vlan）6 3.1. 使用场景6 3.2. 使用需求7 3.3. 配置步骤7 3.3.1 配置总部WOC27 3.3.2配置分支WOC19 4 注意事项10 2 1 介绍 1.1 文档说明 本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服保留在没有 任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用 指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没 有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文档主要介绍如何根据加速的需求去建立起加速隧道 本文档所用的WOC是WOC 9.1版本 1.4 使用反馈 如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通 过反馈到深信服技术社区： 感谢您的支持与反馈，我们将会做的更好！ 3 2. 总部有vlan，分支无vlan的场景 2.1 使用场景 WOC设备单网桥模式部署在客户的核心交换机和前置防火墙/路由器之间，但是客户的 核心交换机和前置防火墙/路由器之间使用了trunk接口，也就意味着通过WOC设备的数据都 带有VLAN标签，默认情况下WOC无法解开VLAN标签导致数据无法正常进入加速隧道，全 部被bypass而没有加速效果，需要在WOC上进行设置来识别VLAN数据并正常处理，拓扑图 如下： 2.2使用需求 通过拓扑图得知，客户总部内网服务器存在三个网段，分别是、、 ，交换机做二层trunk用，前端防火墙进行vlan终结，设备部署在交换机和防火 墙中间，走trunk链路，分支专线PC 网段需要访问总部服务器进行加速。 2.3配置步骤 4 1、WOC设备切换成纯加速网桥模式部署，内网每个VLAN网段给WOC设备分配一个空 闲IP地址，任选核心交换机和前置防火墙/路由器上一个网段空闲IP作为工作IP设置并正确设 置好网关，其他网段IP地址都填入 【多IP绑定】界面，如下图： 点击 【多IP绑定】，将其他VLA