ACG1000透明模式部署，不做任何控制策略默认是不是全放通

是的，你的理解完全正确。在ACG1000透明模式下，如果未配置任何控制策略，默认情况下所有流量都会被放通，不会影响业务转发。

原理说明

在透明模式下，ACG1000相当于一个“透明网桥”。当没有配置任何策略时，设备对所有经过的流量进行纯粹的“二层转发”，即像一个交换机一样工作，不会对数据包进行识别、控制或拦截。

只有当配置了诸如应用控制、带宽管理、安全策略后，设备才会对这些策略匹配的流量执行相应的动作（允许、阻断或限速等）。

验证方法

为确保万无一失，你可以通过以下命令登录ACG1000的命令行界面进行状态确认：

• 查看全局策略默认动作：display traffic-policy global，确认默认动作是否为允许（permit）。

• 查看接口策略应用情况：display traffic-policy interface，确认没有任何策略被应用在接口上。

• 查看自定义安全策略：display security-policy，确认没有配置自定义的安全策略。

如果以上命令的输出结果符合预期，说明设备处于全放通状态，你可以放心地将其部署在核心交换机和入侵防御系统之间。