将防火墙部署在互联网出口,使用固定IP地址线路接入互联网。运营商互联网接防火墙(H3C SECPATH F100-C-G2)第4端口,内部交换机接防火墙(H3C SECPATH F100-C-G2)第5端口。
相将内部各部门划分为不同网段,且都走第5端口。(例如:财务192.168.2.0/255.255.255.0;审计192.168.3.0/255.255.255.0;人力192.168.4.0/255.255.255.0)
网络拓扑:联通专线---公司5楼机房(H3C SECPATH F100-C-G2防火墙+H3C交换机)---4楼H3C交换机----3楼H3C交换机---2楼H3C交换机。
公司网络设备物理线路一根自上而下逐级串联的,无法再布设网线。
如何通过防火墙数据配置实现上述功能,需要详细一点的指导。
(0)
最简单的启用子接口
interface GigabitEthernet1/0/6
port link-mode route
ip address 3.3.3.3 255.255.255.0
ip address 4.4.4.4 255.255.255.0 sub
其他的配置都一样
(0)
看看用哪种方式吧:
正常配置vlan,接内网的口需要配置trunk 透传相应vlan,同时接入交换机需要划分相应vlan。
或者配置vlan sub的方式
手册:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100-X-G2/?category=195240
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论