组网

静态路由

问题描述：

核心：有一条默认路由下一跳是外网出口防火墙
另一条精确网段路由下一跳是内网路由器
内网路由器：在指一条默认路由，下一跳是核心交换机。
业务网关在核心上。
1、这样本地的业务网终端是不是就可以和外网和内网通信了？
2、目前这种情况是不是内网和外网也是互通得了？
3、那如何阻止内外网互通？是在外网防火墙上做什么策略吗？
还有什么需要做的也请各位大佬指点一下
谢谢各位大佬！

组网及组网描述：

C 2020-09-01 举报

0

得闲饮茶013 2020-09-01

您好，请知：

根据该网络拓扑图，具体的路由及防火墙的部署如下，请参考：

1、内网路由器和核心配置三层互联。路由器默认路由到核心。核心静态路由到路由器。

2、核心与防火墙配置三层互联，核心默认路由到防火墙，防火墙静态路由到核心、路由器。

3、防火墙默认路由到外网。

4、如果要实现内外网不能互通，在防火墙一条拒绝所有通过的ACL、安全策略就可以了。

0

1

举报

李云龙的意大利炮 2020-09-01

1、这样本地的业务网终端是不是就可以和外网和内网通信了？

本地的业务中端可以和外网通信，但是不能和内网通信，因为内网路由器做了NAT
2、目前这种情况是不是内网和外网也是互通得了？

内网是否可以上外网，得看你防火墙上配置了内网互联地址做NAT没有，做了就可以上外网，不做就不可以上
3、那如何阻止内外网互通？是在外网防火墙上做什么策略吗？

阻止内外网互通，在交换机上VLAN下去调用ACL来阻断，外网防火墙只管能不能上网

0

1

举报

相似问题

举报

×

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善） ✔

侵犯我的权益

×

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善） ✔

骚扰我 ✔

泄露了我的隐私

×

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

×

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息 ✔

色情、暴力、血腥等违反法律法规的内容 ✔

政治敏感 ✔

不规范转载 >

辱骂、歧视、挑衅等（不友善） ✔

骚扰我 ✔

诱导投票 ✔

不规范转载

×

举报说明

✖

亲~登录后才可以操作哦!

确定