在F100-A-G2防火墙上创建了2个VLAN,VLAN30和VLAN40,1/0/7和1/0/8端口都设置为bridge模式了,给VLAN30和VLAN40也设置IP地址了,做网关使用。创建了caiwu区域,并且把1/0/7和1/0/8还有VLAN30和VLAN40都加入到caiwu区域了,最后建立策略,caiwu区域到local策略,caiwu到caiwu区域,local到caiwu策略。现在1/0/7和1/0/8下的电脑都可以ping通自己的网关地址,就是ping不通对方的地址。PC也设置网关了,各自的防火墙也关闭了
(0)
正常配置应该是这样的
vlan 30
vlan 40
int vlan 30
ip add 192.168.30.1 24
int vlan 40
ip add 192.168.40.1 24
int g1/0/7
po ac vl 30
int g1/0/8
po ac vl 40
security-zone name Trust
import interface Vlan-interface30
import interface Vlan-interface40
import interface GigabitEthernet1/0/7 vlan 1 to 4094
import interface GigabitEthernet1/0/8 vlan 1 to 4094
security-policy ip
rule 10 name Trust-
Trust
action pass
logging enable
counting enable
source-zone Trust
destination-zone
Trust
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
怎么上传附件啊