我们之前了解到了防火墙与交换机的区别与功能,那么防火墙与交换机又是如何配合使用在项目中呢?这里面我们以华为配置为例。
某公司拥有多个部门且位于不同网段,各部门均有访问Internet的需求。现要求用户通过三层交换机和防火墙访问外部网络,且要求三层交换机作为用户的网关。
二、三层交换机与防火墙对接上网组网图
四、配置步骤
1、配置交换机
# 配置连接用户的接口和对应的VLANIF接口。
# 配置连接防火墙的接口和对应的VLANIF接口。
# 配置缺省路由。
# 配置DHCP服务器。
现在交换机配置完全。
2、配置防火墙
# 配置连接交换机的接口对应的IP地址。
# 配置连接公网的接口对应的IP地址。
# 配置缺省路由和回程路由。
# 配置安全策略。
# 配置安全策略,允许域间互访。
# 配置PAT地址池,开启允许端口地址转换。
# 配置源PAT策略,实现私网指定网段访问公网时自动进行源地址转换。
经过配置后:
配置PC1的IP地址为192.168.1.2/24,网关为192.168.1.1;PC2的IP地址为192.168.2.2/24,网关为192.168.2.1。
配置外网PC的IP地址为200.0.0.1/24,网关为200.0.0.2。
配置完成后,PC1和PC2都可以Ping通外网的IP 200.0.0.1/24,PC1和PC2都可以访问Internet。
联系客服