防火墙连接外网，核心连接防火墙
- 2关注
- 1收藏，2896浏览
问题描述：
IP121.30.202.212，子网255.255.255.192 ，网关121.30.202.193，dns 202.99.192.68
核心接在防火墙的1/0/13口，防火墙接核心0/0/23口
这改怎么配置，配了好久了一直不能用
组网及组网描述：
- 2021-06-03提问
- 举报
-
(0)
防火墙的13口加入安全域trust，外网口配置121网段接口加入untrust域，需要放通上网的trust—untrust安全策略，外网口开启nat写静态路由，看网关在核心上还是在防火墙上
网关在防火墙上的话，交换机就傻瓜式转就行了，可参考https://zhiliao.h3c.com/Theme/details/49012
网关在交换机上，那写互联地址，两个设备互指路由和以下案例类似，防火墙和路由器一样的，放通上网的trust--untrust即可
MSR路由器(V7)下联交换机实现多网段上网（交换机作为终端的网关）
目录
MSR路由器(V7)下联交换机实现多网段上网（交换机作为终端的网关） 1
1. 配置需求或说明
1.1适用产品系列
本案例适用于Comware V7 软件平台MSR WiNet系列路由器，如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet等。
交换机作为下面两个网段，192.168.2.0/24网段和192.168.3.0/24网段的网关。在交换机上创建两个vlan虚地址，并添加缺省路由指向路由器的网关，路由器上添加两条明细的回程路由，交换机的G1/0/2接PC1，G1/0/3接PC2，要求PC1和PC2可以访问互联网(访问路由器的网关)。
#配置虚接口地址
<H3C>system-view
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip address 192.168.1.1 24
[H3C-Vlan-interface1]quit
#添加两条静态路由
[H3C]ip route-static 192.168.2.0 24 192.168.1.254
[H3C]ip route-static 192.168.3.0 24 192.168.1.254
#保存配置
[H3C]save force
#创建vlan
<H3C>system-view
[H3C]vlan 2 to 3
#创建虚接口地址，vlan2和vlan3的地址分别作为PC1和PC2的网关
[H3C]interface vlan 1
[H3C-Vlan-interface1]ip address 192.168.1.254 24
[H3C]interface vlan 2
[H3C-Vlan-interface2]ip address 192.168.2.1 24
[H3C]interface vlan 3
[H3C-Vlan-interface3]ip address 192.168.3.1 24
#将连接PC1和PC2接口划分到相应的vlan中
[H3C]interface GigabitEthernet 1/0/2
[H3C-GigabitEthernet1/0/2] port access vlan 2
[H3C-GigabitEthernet1/0/2]interface GigabitEthernet 1/0/3
[H3C-GigabitEthernet1/0/3] port access vlan 3
#添加静态路由，指向路由器的网关
[H3C]ip route-static 0.0.0.0 0 192.168.1.1
#保存配置
[H3C]save force
- 2021-06-03回答
- 评论(1)
- 举报
-
(1)
兄弟能不能发下配置，防火墙我不太会配
security-zone name Untrust
import interface g1/0/x (g1/0/x是接外网的口)
security-zone name Trust
import interface g1/0/y(g1/0/y是接内网的口)
security-policy ip
rule 0 name test
action pass
souce-zone Trust
souce-zone Local
destination-zone Untrust
destination-zone Trust
destination-zone Local
ip和路由怎么写应该不用说吧？
- 2021-06-03回答
- 评论(0)
- 举报
-
(1)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
兄弟能不能发下配置，防火墙我不太会配