当前,现场环境如图,F1070系统版本:7.1.064,Release 9345P2416
两台核心交换机(S6850)与两台F1070防火墙(F1070)做了堆叠配置,堆叠状态正常,1为主,2为备,相关业务经由左边链路传送。
1、防火墙配置:
1)F1070_2的G0/1、G0/13分别加入Untrust/Trust安全域,G0/21与G0/22为IRF接口,G0/15接口模式为route,配置MAD BFD;
2)FF1070_2 的G0/1、G0/13未加入安全域,G0/21与G0/22为IRF接口,G0/15接口模式为route;
3)防火墙策略配置Untrust至Trust放行,Trust至Untrust放行,any至Local放行,Local至any放行;
4)防火墙配置vlan 10,并配置管理IP地址;
2、核心交换机上联口放行VLAN 10;
3、在F1070_2的G0/12接口配置如下内容,发现S6850_5上联口G0/13收到BPDU数据包状态变为disable,业务走向右边:
port link-mode bridge
description To_WAF_Backup
port access vlan 10
4、问题:
1)请问防火墙会自行透传bpdu数据包吗?
2)在中断防火墙远程管理2分钟之后,又可远程管理防火墙,请问这是因为因为什么?
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论