深信服防火墻怎么接三層交換機(交換機和防火墻接法？)
三層交換機和防火墻對訪問互聯(lián)網(wǎng)有不同的要求。這里有一個例子。其實不同的情況都差不多。對接網(wǎng)絡(luò)的拓?fù)淙缦?在上述拓?fù)渲?，防火墻?nèi)部接口(10.10.10.1)直接與第3層交換機端口(10.10.10.2
三層交換機和防火墻對訪問互聯(lián)網(wǎng)有不同的要求。這里有一個例子。其實不同的情況都差不多。
對接網(wǎng)絡(luò)的拓?fù)淙缦?
在上述拓?fù)渲?，防火墻?nèi)部接口(10.10.10.1)直接與第3層交換機端口(10.10.10.2)相連。
防火墻上的配置:
寫兩條靜態(tài)路由192.168.1.0/24 192.168.2.0/24并且下一跳網(wǎng)關(guān)是10 . 10 . 10 . 2；
指定策略源192.168.1.0/24 192.168.2.0/24允許通過外部接口訪問互聯(lián)網(wǎng)進行nat轉(zhuǎn)換；
第3層交換機配置:
指定到10.10.10.1的默認(rèn)路由。
完成此配置后，計算機1和計算機2可以在不同的vlan中訪問互聯(lián)網(wǎng)。
交換機和防火墻接法？
交換機和防火墻通過網(wǎng)絡(luò)接口和網(wǎng)絡(luò)電纜連接。防火墻一般連接在交換機的前端，防火墻的輸出端口和交換機的任意交換機端口通過普通網(wǎng)線連接。網(wǎng)線一般采用845的順序，即菊花、白綠藍、白藍綠、白棕棕插入其網(wǎng)口后，通過指示燈可以看到連接狀態(tài)。