交换机内置防火墙

当华三核心交换机的插槽插入了防火墙模板，并且该防火墙板卡为SW-FW-SW配置时，防火墙工作模式是可配置的，可以是二层模式，也可以是三层模式。这主要取决于如何配置防火墙板卡。 - 如果配置为透明模式，防火墙将工作在二层模式，通过内连口实现二层引流，根据MAC地址表转发二层流量，实现跨VLAN的二层转发。 - 如果配置为路由模式，防火墙将工作在三层模式，作为网络中的一跳，通过各种路由协议实现报文的三层转发，交换机可以直接通过二层透传给防火墙，也可以通过虚接口和防火墙三层互联。 因此，FW（防火墙）的工作模式（二层或三层）取决于具体的配置。