h3c交换机与防火墙插板透传 h3c的9508交换机上插有48口业务板卡，防火墙板卡，如何...
H3C\u7684\u9632\u706b\u5899\u548c\u4ea4\u6362\u673a\u8fde\u63a5\u65b9\u6cd5H3C\u7684\u9632\u706b\u5899\u548c\u4ea4\u6362\u673a\u8fde\u63a5\u65b9\u6cd5\uff1a\u6309\u5b89\u5168\u57df\u6765\u5b9a\u4e49wan\u3001lan\u3001dmz\u3002
H3C\u9632\u706b\u5899\u9ed8\u8ba4\u6709trust\u3001untrust\u3001local\u3001dmz\u5206\u522b\u662f\u5b89\u5168\u57df\u3001\u975e\u5b89\u5168\u57df\u3001\u672c\u5730\u7cfb\u7edf\u57df\u3001\u975e\u519b\u4e8b\u5316\u533a\u3002\u4f18\u5148\u7ea7\u522b\u4e3a85\u30015\u3001100\u300150.
\u53ea\u5141\u8bb8\u9ad8\u7ea7\u522b\u57df\u8bbf\u95ee\u4f4e\u57df\uff0c\u5982100\u52305\u3002\u7981\u6b62\u4f4e\u57df\u5230\u9ad8\u57df\u7684\u8bbf\u95ee\uff0c\u59825\u523085.
\u4e00\u822cwan\u53e3\u4e3auntrust\uff0clan\u53e3\u4e3atrust\uff0c\u670d\u52a1\u5668\u53ef\u5212\u5206\u5230dmz\u3002local\u4e3a\u9632\u706b\u5899\u3002
\u4e5f\u5c31\u662f\u5185\u7f51pc\u53ef\u4ee5\u8bbf\u95ee\u670d\u52a1\u5668\u548c\u5916\u7f51\uff0c\u670d\u52a1\u5668\u53ea\u80fd\u8bbf\u95ee\u5916\u7f51\u3002
\u8bf4\u8be6\u7ec6\u70b9\uff0c\u62d3\u6251\u600e\u4e48\u6837\u7684
在防火墙板上配置先做acl高级访问控制列表，如
acl number 3001
rule 0 permit ipsource 172.16.0.0 0.0.0.255
访问控制列表加入所有访问外网地址段。
再配防火墙外网地址组
nat address-group 1 “你的公网起始IP” “你的公网结束IP” mask “你的公网掩码”
在再公网口配置
nat outbound 3001 address-group 1
在12508上添加默认路由
ip route-static0.0.0.0 0.0.0.0 “你的公网IP”
以及各网段到fw内接口的路由
12508.。。。。。建议与h3c售后热线沟通。。。。省的弄坏了。。。
me的账号被sb知道弄坏了，就是试试回答能不能提交。
绛旓細鍦ㄧ郴缁>鐘舵佷腑锛岀偣鎿嶄綔妯″紡鏃佽竟鐨勬洿鏀癸紝鎿嶄綔鍒楄〃涓夋嫨transparent灏卞彲浠ヤ簡銆傛渶鍚庡簲鐢ㄣ
绛旓細鏄彲浠ョ殑锛屼絾鎴戜笉寤鸿杩欐牱鍋氾紝鏈濂芥槸浜屽眰鎴栬呬笁灞傦紝涓嶈寮勫嚭娣峰悎鏉 鍗崇敤浜屽眰鍜屼笁灞備簰鑱旓紝閭ｄ箞杩炴帴鐨勭鍙ｈ偗瀹氭槸trunk鎺ュ彛锛岄偅涔堝氨浼氬嚭鐜皏lan 鍐茬獊闂锛屼袱杈圭殑vlan鍙蜂笉鑳藉啿绐侊紝vlan 1涓嶈兘浣跨敤锛屼娇鐢ㄤ笁灞傝矾鐢变簰鑱斿氨涓嶅繀鎷呭績锛寁lan 鍙峰彲浠ラ噸澶嶃傝繖鏄娉ㄦ剰鐨勩
绛旓細H3c 5500 鏈墂eb璁剧疆涔堬紵锛燂紵 涓轰粈涔堣鍔闃茬伀澧鍛紵 涓嶆槑鐧姐傘傘傛垜鎺ヨЕ鐨5500閮芥槸涓夊眰浜ゆ崲鏈锛屽彲浠ョ洿鎺ラ厤缃嫧鍙蜂笂缃戝姛鑳斤紙鐩存帴鍦ㄤ笂闈㈤厤缃唬鐮佸氨鍙互浜嗭級锛岃嚜鍔ㄥ垎閰嶅湴鍧鍔熻兘锛岃缃畍lan鐒跺悗閫忎紶缁欎笅闈㈢殑涓や釜浜ゆ崲鏈恒備箣鍚庤繛鎺h3c5120浜ゆ崲鏈猴紙绠鍗曢厤缃氨琛1.绠＄悊鍦板潃2.閫忎紶Vlan鐢級銆傝繖鏍峰氨鑳藉疄鐜颁笂缃戝姛鑳戒簡 ...
绛旓細鏀寔SVI锛屼綘杩浜ゆ崲鏈杩濧AA銆丏HCP銆丯TP鏀寔锛孲VI灏廋ASE鍟︺H3C閰嶇疆濡備笅锛11.缁檝lan200鐨勮櫄鎺ュ彛閰嶇疆IP鍦板潃 [SwitchB-Vlan-interface200]ip address 10.10.10.2 255.255.255.0 銆怱witchC鐩稿叧閰嶇疆銆1.鍒涘缓锛堣繘鍏ワ級vlan30 [SwitchC] vlan 30 2.灏咵0/1鍔犲叆鍒皏lan30 [SwitchC-vlan30]port Ethernet ...
绛旓細杩欎釜闂姣旇緝绠鍗曪紝浣犲湪鍏朵粬鐨浜ゆ崲鏈涓婃病鏈夊仛VLAN闂寸殑閫忎紶锛屾墍浠LAN10 涓嶈兘閫氳锛孷LAN1 鏄瘡涓氦鎹㈡満鐨勯粯璁LAN锛屾墍浠LAN1 鍙互閫氳銆傝В鍐虫柟娉曪細鍦ㄦ瘡涓氦鎹㈡満涓婏紝鎶婅閫氳鐨刅LAN閮藉缓绔嬭捣鏉ワ紝杩欐牱灏卞彲浠ラ忎紶 鍛戒护锛歏LAN 10锛涙垨鑰匳LAN 1 to 10 ...
绛旓細閿叆鍛戒护,閰嶇疆浠ュお缃浜ゆ崲鏈鎴栨煡鐪嬩互澶綉浜ゆ崲鏈鸿繍琛岀姸鎬併傞渶瑕佸府鍔╁彲浠ラ殢鏃堕敭鍏"?" 2銆佸懡浠よ鍥 (1)鐢ㄦ埛瑙嗗浘(鏌ョ湅浜ゆ崲鏈虹殑绠鍗曡繍琛岀姸鎬佸拰缁熻淇℃伅)<Quidway>:涓庝氦鎹㈡満寤虹珛杩炴帴鍗宠繘鍏 (2)绯荤粺瑙嗗浘(閰嶇疆绯荤粺鍙傛暟)[Quidway]:鍦ㄧ敤鎴疯鍥句笅閿叆system-view (3)浠ュお缃戠鍙ｈ鍥(閰嶇疆浠ュお缃戠鍙ｅ弬鏁)[Quidway-Ethernet0/1]...
绛旓細鍐欑殑IP瑙勫垝澶粫浜嗭紝鐪嬬潃绯婃秱锛屽彟澶栧厜鐪嬫嫇鎵戠殑璇濇帴娉曚笉瀵广傛寜鎷撴墤鎺ョ殑璇濇病鏈変换浣曟剰涔夛紝浠讳綍PC閮藉彲浠ヨ幏寰3涓狪P娈典腑鐨勪换鎰廔P锛屾墍浠5500涔熻鍖朧LAN銆備綘杩欓厤缃篃涓嶆槸涓夎█涓よ灏辫兘璇寸殑娓呮鐨勩 鍔犳ゼ涓婄殑Q鍚
绛旓細浣犳槸鍦ㄤ粈涔堝湴鏂筽ing璺敱鍣ㄧ殑锛熷缓璁綘鎸夋垜璇寸殑鍋氫釜娴嬭瘯:1.鍦浜ゆ崲鏈涓妏ing闃茬伀澧鐨勫湴鍧锛屽鏋滆兘閫氾紝鍒檛elnet锛屽鏋滃彲浠elnet涓婂垯杩涘叆绗2姝ャ傚鏋渢elnet涓嶄笂灏辨槸璺敱鍣ㄤ笂鐨勯棶棰橈紝妫鏌ヤ竴涓媡elnet鐨勯厤缃紝涓鑸瑃elnet鐨勯厤缃槸锛歭ocal-user admin password simple admin //瀹氫箟浣犵櫥闄嗙殑鐢ㄦ埛鍚嶅瘑鐮 telnet ...
绛旓細鍙槸鍒嗗埆鍦ㄤ袱鍙浜ゆ崲鏈涓婅捣浜唅nterface vlan 1鍚楋紵榛樿鎵鏈夌鍙ｉ兘鏄痑ccess vlan 1鐨勶紝濡傛灉浣犱笉鏀瑰叾浠栭厤缃紝鐩存帴灏辫兘閫氫簡銆傜湅鐪媣lan 1铏氭帴鍙ｇ殑鐘舵侊細dis int vlan 1 鐪嬩笅鍗忚鏄痷p鐨勮繕鏄痙own鐨勩
绛旓細涓嶉渶瑕侀厤缃笂鑱斿彛鐨勮瘽锛岀洿鎺ヨ繛鎺ュ氨鍙互褰揌UB鐢ㄤ簡锛屼笂鑱斿彛闇瑕侀厤缃畉runk妯″紡骞閫忎紶VLAN
