防火墙F5000设备以太网冗余口网络对接
- 0关注
- 1收藏，1470浏览
问题描述：
两台防火墙F5000堆叠，对端两台交换机堆叠。两台F5000与交换机互联的接口配置三层聚合，并加入冗余接口，在冗余接口下配置地址。对端堆叠交换机两根线做三层聚合，配置IP地址后网络不通。是什么原因
组网及组网描述：
防火墙冗余接口，和对端堆叠设备进行三层网络对接时，对端堆叠设备应该如何配置？
- 2021-07-09提问
- 举报
-
(0)
最佳答案
您好，请知：
防火墙接口地址不通，以下是排查要点，请参考：
1、交换机侧无需部署聚合。
2、防火墙上涉及到的物理端口、冗余口、虚拟口需加入安全域并放通安全策略或域间策略，LOCAL域须分别作为源和目的进行放通。
3、进一步检查路由。
- 2021-07-09回答
- 评论(1)
- 举报
-
(0)
配置如下： 防火墙配置 # interface Reth2 description TO-dcn ip address 2.2.2.1 255.255.255.0 member interface Route-Aggregation3 priority 90 member interface Route-Aggregation4 priority 10 # # interface GigabitEthernet1/0/3 port link-mode route combo enable copper port link-aggregation group 3 # # interface GigabitEthernet2/0/0 port link-mode route combo enable copper port link-aggregation group 4 # # security-zone name Trust import interface GigabitEthernet1/0/3 import interface GigabitEthernet2/0/0 import interface GigabitEthernet2/0/2 import interface GigabitEthernet2/0/4 import interface Reth2 import interface Route-Aggregation3 import interface Route-Aggregation4 # # interface Reth2 description TO-dcn ip address 2.2.2.1 255.255.255.0 member interface Route-Aggregation3 priority 90 member interface Route-Aggregation4 priority 10 # 交换机配置： # interface Vlan-interface2000 ip address 2.2.2.2 255.255.255.0 # # interface GigabitEthernet1/0/2 port link-mode bridge port access vlan 2000 combo enable fiber # # interface GigabitEthernet2/0/1 port link-mode bridge port access vlan 2000 combo enable fiber #
配置如下： 防火墙配置 # interface Reth2 description TO-dcn ip address 2.2.2.1 255.255.255.0 member interface Route-Aggregation3 priority 90 member interface Route-Aggregation4 priority 10 # # interface GigabitEthernet1/0/3 port link-mode route combo enable copper port link-aggregation group 3 # # interface GigabitEthernet2/0/0 port link-mode route combo enable copper port link-aggregation group 4 # # security-zone name Trust import interface GigabitEthernet1/0/3 import interface GigabitEthernet2/0/0 import interface GigabitEthernet2/0/2 import interface GigabitEthernet2/0/4 import interface Reth2 import interface Route-Aggregation3 import interface Route-Aggregation4 # # interface Reth2 description TO-dcn ip address 2.2.2.1 255.255.255.0 member interface Route-Aggregation3 priority 90 member interface Route-Aggregation4 priority 10 # 交换机配置： # interface Vlan-interface2000 ip address 2.2.2.2 255.255.255.0 # # interface GigabitEthernet1/0/2 port link-mode bridge port access vlan 2000 combo enable fiber # # interface GigabitEthernet2/0/1 port link-mode bridge port access vlan 2000 combo enable fiber #
您好，防火墙安全域加入端口了吗
- 2021-07-09回答
- 评论(1)
- 举报
-
(0)
加了，安全策略确认没问题
加了，安全策略确认没问题
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
防火墙冗余口的成员口不需要做聚合，冗余口加入安全域了吗，有写安全策略吗