问题描述：
大家好，我的防火墙是SecPath F100-A-G2，GE 1/0/1接了100M宽带，GE 1/0/2-GE 1/0/8 共7个接口划分为vlan1，网段为192.168.3.1/24
另外有一条专线宽带，电信的盒子只有一个lan口，用网线连接这个lan口和交换机，交换机再和GE 1/0/14和一台pc直连，GE 1/0/14为三层模式，ip 121.8.157.44/29，pc的ip为121.8.157.42
我想请教下2个问题：1. 42这台机器的网络是直接走交换机，还是先过防火墙14网口再通过交换机到达42的？ 我在web管理界面的ARP表格看到ip121.8.157.42机器后面写的是14网口。可不可以让网络流量先过防火墙再到pc？
2. 若想从15端口连一条网线到另一台pc，使用专网的ip，该如何设置呢？目前15网口使用二层模式直连pc，会自动划分到100M宽带的vlan1中，获取的是192.168.3.1/24 这个网段的地址
网络拓扑如下：
- 2018-11-09提问
- 举报
-
(0)
1、PC的网关若是44这个地址，那么跨网段的流量肯定先到防火墙，但是物理路径是PC---SW---F100A。
现在你这个网络中有两个出口，100M宽带和专线宽带，你说的网络流量是指从100M宽带进来的还是从专线宽带进来的？其实无论流量从那个出口进来，只要PC的网关在FW上，流量都是先到到防火墙，再到PC。
为了实现你的需求，PC的网关最好配置在防火墙上，即121.8.157.44。
2、专网的IP是指电信专线宽带的IP么？我看问题描述中没有任何专网IP的说明。
如果专线地址是指电信宽带的IP，那么新的PC可以接在4口的交换机上，PC直接配置专网IP。按照你当前的组网，F100A的1/0/14是三层接口，PC要接在F100A下，然后配置专网IP，估计不一定行。
第二个问题描述不清晰，不好给出答复啊。
- 2018-11-09回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论