防火墙透明部署

透明部署的话，防火墙上只要接口放通vlan然后把域间策略作通就可以了，最多写个管理段的地址方便远程调试。路由是在核心与路由器间互指，不涉及防火墙，也就是在这方面对核心和路由器而言相当于防火墙是透明的（所以叫透明模式）。

1.防火墙和路由器互联的接口怎么配？

答：根据你前面的描述，防火墙上应该做access口，划管理vlan。

2.最后路由器的回指路由是指防火墙还是核心交换机的呢  然后核心的默认路由是直接指路由器的地址还是防火墙的地址。

答：核心默认路由指向路由器，路由器明细路由回指核心。