防火墙设备型号：H3C SECPATH F100-C-G2，实现一个端口通过多网段的上网配置方法
- 0关注
- 0收藏，703浏览
问题描述：
将防火墙部署在互联网出口，使用固定IP地址线路接入互联网。运营商互联网接防火墙（H3C SECPATH F100-C-G2）第4端口，内部交换机接防火墙（H3C SECPATH F100-C-G2）第5端口。
相将内部各部门划分为不同网段，且都走第5端口。（例如：财务192.168.2.0/255.255.255.0；审计192.168.3.0/255.255.255.0；人力192.168.4.0/255.255.255.0）
网络拓扑：联通专线---公司5楼机房（H3C SECPATH F100-C-G2防火墙+H3C交换机）---4楼H3C交换机----3楼H3C交换机---2楼H3C交换机。
公司网络设备物理线路一根自上而下逐级串联的，无法再布设网线。
如何通过防火墙数据配置实现上述功能，需要详细一点的指导。
- 2024-08-07提问
- 举报
-
(0)
最佳答案
最简单的启用子接口
interface GigabitEthernet1/0/6
port link-mode route
ip address 3.3.3.3 255.255.255.0
ip address 4.4.4.4 255.255.255.0 sub
其他的配置都一样
- 2024-08-07回答
- 评论(0)
- 举报
-
(0)
看看用哪种方式吧：
正常配置vlan，接内网的口需要配置trunk 透传相应vlan，同时接入交换机需要划分相应vlan。
或者配置vlan sub的方式
手册：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100-X-G2/?category=195240
- 2024-08-07回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论