<wbr id="mgu8c"><td id="mgu8c"></td></wbr>
  • <input id="mgu8c"><object id="mgu8c"></object></input>
  • <input id="mgu8c"><s id="mgu8c"></s></input>
    <blockquote id="mgu8c"></blockquote>
  • <samp id="mgu8c"><label id="mgu8c"></label></samp>
    <blockquote id="mgu8c"></blockquote>
  • 二維碼
    弱電行業網

    掃一掃關注

    當前位置: 首頁 » 技術頭條 » 網絡通信 » 正文

    如何配置防火墻與交換機?使其能夠上網

    放大字體  縮小字體 發布日期:2020-05-26 22:11:42    瀏覽次數:1864    評論:2
    導讀

    我們之前了解到了防火墻與交換機的區別與功能,那么防火墻與交換機又是如何配合使用在項目中呢?這里面我們以華為配置為例。一、

    交換機如何與路由器對接上網?我們來看下三層交換機與防火墻對接上網配置示例。

    我們上面了解到了防火墻與交換機的區別與功能,那么防火墻與交換機又是如何配合使用在項目中呢?這里面我們以華為配置為例。


    一、組網網要求

    某公司擁有多個部門且位于不同網段,各部門均有訪問Internet的需求?,F要求用戶通過三層交換機和防火墻訪問外部網絡,且要求三層交換機作為用戶的網關。


    二、三層交換機與防火墻對接上網組網圖 

    交換機與防火墻配置

    三、配置思路

    配置交換機作為用戶的網關,通過VLANIF接口,實現跨網段用戶互訪。

    • 配置交換機作為DHCP服務器,為用戶分配IP地址。

    • 開啟防火墻域間安全策略,使不同域的報文可以相互轉發。

    • 配置防火墻PAT轉換功能,使用戶可以訪問外部網絡。


    • 四、配置步驟

      1、配置交換機

      # 配置連接用戶的接口和對應的VLANIF接口。


      # 配置連接防火墻的接口和對應的VLANIF接口。

      # 配置缺省路由。

      # 配置DHCP服務器。

      現在交換機配置完全。


      2、配置防火墻

      # 配置連接交換機的接口對應的IP地址。

      # 配置連接公網的接口對應的IP地址。

      # 配置缺省路由和回程路由。

      # 配置安全策略。

      # 配置安全策略,允許域間互訪。

      # 配置PAT地址池,開啟允許端口地址轉換。

      # 配置源PAT策略,實現私網指定網段訪問公網時自動進行源地址轉換。

      經過配置后:

      配置PC1的IP地址為192.168.1.2/24,網關為192.168.1.1;PC2的IP地址為192.168.2.2/24,網關為192.168.2.1。

      配置外網PC的IP地址為200.0.0.1/24,網關為200.0.0.2。

      配置完成后,PC1和PC2都可以Ping通外網的IP 200.0.0.1/24,PC1和PC2都可以訪問Internet。


     
    (文/小編)
    反對 0舉報 0 收藏 0 打賞 0評論 2
    免責聲明
    本文為小編原創作品,作者: 小編。歡迎轉載,轉載請注明原文出處:http://www.jia-xfj.com/news/show-500.html 。本文僅代表作者個人觀點,本站未對其內容進行核實,請讀者僅做參考,如若文中涉及有違公德、觸犯法律的內容,一經發現,立即刪除,作者需自行承擔相應責任。涉及到版權或其他問題,請及時聯系我們1017234636@qq.com。
    0相關評論
     

    2008-2021 弱電行業網 B2B SYSTEM

    鄂ICP備19014593號-1

    成人香蕉网,在办公室被老师cao哭,无码AV在线播放一区二区三区
    <wbr id="mgu8c"><td id="mgu8c"></td></wbr>
  • <input id="mgu8c"><object id="mgu8c"></object></input>
  • <input id="mgu8c"><s id="mgu8c"></s></input>
    <blockquote id="mgu8c"></blockquote>
  • <samp id="mgu8c"><label id="mgu8c"></label></samp>
    <blockquote id="mgu8c"></blockquote>