防火墙与交换机通过聚合组互联防火墙5.24.0.246,交换机5.24.0.245,如何整改使两台设备互通,防火墙配置已全放通
交换机路由表及配置如下
ip route-static vpn-instance CDN_MGMN 0.0.0.0 0 5.24.0.246
防火墙路由表及配置如下
ip route-static vpn-instance CDN_MGMN 5.24.0.0 25 5.24.0.245
(0)
最佳答案
域间策略引入CDN_MGMN
vrf CDN_MGMN
(0)
好的好的,应该是这个问题了,我等一下试试,忘了这一茬了,感谢
看看防火墙子接口有没有配置vid
(1)
有配置vid的# interface Route-Aggregation1.400 ip binding vpn-instance CDN_MGMN ip address 5.24.0.246 255.255.255.252 vlan-type dot1q vid 400 #
防火墙连接交换机的线放进trust区域,然后放通相对应的策略
(0)
靠聚合互联
全放通的状态下还是不通离谱
靠聚合互联
5.24.0.0 25 5.24.0.245
不在同一段
(0)
ip address 5.24.0.246 255.255.255.252 vlan-type dot1q vid 400 # ip address 5.24.0.245 255.255.255.252 #咋可能没在同一段啊?
ip address 5.24.0.246 255.255.255.252 vlan-type dot1q vid 400 # ip address 5.24.0.245 255.255.255.252 #咋可能没在同一段啊?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的好的,应该是这个问题了,我等一下试试,忘了这一茬了,感谢