交換機(jī)如何配置防火墻 交換機(jī)防火墻配置？
交換機(jī)防火墻配置？一般是交換機(jī)上層端口和防火墻的VLAN，所以雙方配置路由表就夠了。當(dāng)互聯(lián)網(wǎng)行為管理配置為路由端口時(shí)，兩個(gè)接口的ip不能在同一個(gè)網(wǎng)段！可以設(shè)置互聯(lián)網(wǎng)行為管理連接防火墻的接口，ip為:1
交換機(jī)防火墻配置？
一般是交換機(jī)上層端口和防火墻的VLAN，所以雙方配置路由表就夠了。當(dāng)互聯(lián)網(wǎng)行為管理配置為路由端口時(shí)，兩個(gè)接口的ip不能在同一個(gè)網(wǎng)段！
可以設(shè)置互聯(lián)網(wǎng)行為管理連接防火墻的接口，ip為:192.168.1.2。
連接內(nèi)網(wǎng)交換機(jī)的接口，ip為192.168.2.1。
，是的，dhcp地址字段設(shè)置在192.168.2.2-254之間！
華為交換機(jī)與防火墻互聯(lián)配置？
將二層端口切換到三層端口，配置IP地址，防火墻接口配置IP地址，兩個(gè)IP配置是同一個(gè)網(wǎng)段。
交換機(jī)堆疊防火墻怎么接？網(wǎng)絡(luò)服務(wù)提供商提供的線路直接連接到防火墻的WAN端，LAN端連接到雙網(wǎng)卡服務(wù)器(該服務(wù)器充當(dāng)路由器并設(shè)置網(wǎng)絡(luò)運(yùn)營商提供的設(shè)置參數(shù))，然后將該雙網(wǎng)卡的業(yè)務(wù)卡連接到交換機(jī)的WAN端口，最后將多臺(tái)HP PC連接到交換機(jī)的LAN端口。
三層交換機(jī)和防火墻對(duì)訪問互聯(lián)網(wǎng)有不同的要求。這里有一個(gè)例子。其實(shí)不同的情況都差不多。
對(duì)接網(wǎng)絡(luò)的拓?fù)淙缦?
在上述拓?fù)渲校阑饓?nèi)部接口(10.10.10.1)直接與第3層交換機(jī)端口(10.10.10.2)相連。
防火墻上的配置:
寫兩條靜態(tài)路由192.168.1.0/24 192.168.2.0/24并且下一跳網(wǎng)關(guān)是10 . 10 . 10 . 2；
指定策略源192.168.1.0/24 192.168.2.0/24允許通過外部接口訪問互聯(lián)網(wǎng)進(jìn)行nat轉(zhuǎn)換；
第3層交換機(jī)配置:
指定到10.10.10.1的默認(rèn)路由。
完成此配置后，計(jì)算機(jī)1和計(jì)算機(jī)2可以在不同的vlan中訪問互聯(lián)網(wǎng)。