深信服防火墻怎么接三層交換機(jī)(交換機(jī)和防火墻接法？)
三層交換機(jī)和防火墻對(duì)訪問(wèn)互聯(lián)網(wǎng)有不同的要求。這里有一個(gè)例子。其實(shí)不同的情況都差不多。對(duì)接網(wǎng)絡(luò)的拓?fù)淙缦?在上述拓?fù)渲校阑饓?nèi)部接口(10.10.10.1)直接與第3層交換機(jī)端口(10.10.10.2
三層交換機(jī)和防火墻對(duì)訪問(wèn)互聯(lián)網(wǎng)有不同的要求。這里有一個(gè)例子。其實(shí)不同的情況都差不多。
對(duì)接網(wǎng)絡(luò)的拓?fù)淙缦?
在上述拓?fù)渲?，防火墻?nèi)部接口(10.10.10.1)直接與第3層交換機(jī)端口(10.10.10.2)相連。
防火墻上的配置:
寫(xiě)兩條靜態(tài)路由192.168.1.0/24 192.168.2.0/24并且下一跳網(wǎng)關(guān)是10 . 10 . 10 . 2；
指定策略源192.168.1.0/24 192.168.2.0/24允許通過(guò)外部接口訪問(wèn)互聯(lián)網(wǎng)進(jìn)行nat轉(zhuǎn)換；
第3層交換機(jī)配置:
指定到10.10.10.1的默認(rèn)路由。
完成此配置后，計(jì)算機(jī)1和計(jì)算機(jī)2可以在不同的vlan中訪問(wèn)互聯(lián)網(wǎng)。
交換機(jī)和防火墻接法？
交換機(jī)和防火墻通過(guò)網(wǎng)絡(luò)接口和網(wǎng)絡(luò)電纜連接。防火墻一般連接在交換機(jī)的前端，防火墻的輸出端口和交換機(jī)的任意交換機(jī)端口通過(guò)普通網(wǎng)線連接。網(wǎng)線一般采用845的順序，即菊花、白綠藍(lán)、白藍(lán)綠、白棕棕插入其網(wǎng)口后，通過(guò)指示燈可以看到連接狀態(tài)。