华为防火墙做单臂路由_防火墙做单臂路由实现VLAN间通信

防火墙做单臂路由实现

VLAN

间通信

网络设备

：

台

USG2130

，若干

S2700

交换

机

客户需求：

交换

机上划分

VLAN

，并在

USG2130

上做单臂

路由

，同时要求三个网段之间可以互访，

而且三个网段都是可以上

INTERNET

由于

USG2130

仅有一个三层接口

WAN

口，

支持子接口的端口也是

WAN

口

(即

E0/0/0

)

基于目前需求，

现须将该端口作为内网接口。再通过创建

VLAN

，将其中一个

VLAN

接口作为

互联网

接口。

若将各

VLAN

放在同一个区域，实现

VLAN

间访问控制比较复杂。若将各

VLAN

子接口划分到不同的

区域，通过域间包滤的方式实现，既简单又可靠。

重要配置如下：

、进入子接口，配置

地址，并进行

802.1Q

封装。

[USG2130]int e0/0/0.1

[USG2130-Ethernet0/0/0.1]description VLAN10

[USG2130-Ethernet0/0/0.1]ip address 192.168.1.1 24

[USG2130-Ethernet0/0/0.1]vlan-type dot1q 10

华为防火墙做单臂路由_防火墙做单臂路由实现VLAN间通信相关推荐

VLAN间通信(多臂路由、单臂路由、三层交换、VLAN聚合)
文章目录 VLAN间流量通信的几种解决方案前言参考阅读一.多臂路由二.单臂路由三.三层交换四.VLAN聚合 VLAN间流量通信的几种解决方案前言不同的解决方案对应不同的应用场景多臂路 ...
利用trunk实现vlan内通信_实现不同VLAN间通信——单臂路由
单臂路由是一种实现不同VLAN间通信的技术,其方法是在虚拟机内接口上配置虚拟子接口. 该技术是一种应急技术,仅仅用于网络预算不足,无力购买三层交换机,或者网络规模很小的情况下使用. 一.实验路由器只 ...
在eNSP模拟器上通过Dot1q终结子接口（单臂路由）实现VLAN间通信
在eNSP模拟器上用单臂路由实现VLAN间通信拓扑图设备选型配置思路操作步骤结果验证拓扑图设备选型路由器R1选择Router型号路由器: PC1-2选择PC型终端设备: LSW1设备选 ...
【华为认证】HCIA-DATACOM技术分享-配置VLAN间通信实验，通过dot1q子接口实现-入门级手册
1.1 实现VLAN间通信实验 1.1.1 实验介绍 1.1.1.1 关于本实验划分VLAN后,不同VLAN的用户间不能二层互访,这样能起到隔离广播的作用.但实际应用中,不同VLAN的用户又常有互访 ...
华为三层交换机实现不同vlan间通信
实验名称:华为三层交换机实现不同vlan间通信实验目的:pc1/pc2/pc3实现通信实验拓扑: 实验步骤: 1.配置PC机 2.配置三层交换机 <huawei>syste-mview ...
华为S5700交换机配置不同vlan 间通信---eNSP
华为S5700交换机配置不同vlan 间通信-eNSP 实验目的实现不同交换机上不同vlan间的通信要求 1.根据实验要求配置实验拓扑如下图所示(注意同一个vlanif 下的不同交换机的网关地 ...
华为交换机：三层交换机实现vlan间通信
华为交换机:三层交换机实现vlan间通信实验环境介绍一.划分vlan并将相应的接口加入VLAN swh1配置 swh2配置 swh3配置二.配置trunk并允许所有vlan通过三.核心交换机s ...
交换机不同VLAN之间互通的几种方式，VLAN间通信和单臂路由，实战配置
一.VLAN间通信方式 1．3 层交换机 2．路由器上每个 vlan 分配一个独立的接口 3．子接口做单臂路由二.单臂路由 1.. SW1交换机的名称改为 SW1 Switch>enable ...
引入静态路由_网络工程师提高篇 | 路由重发布你了解多少？从原理到配置，瑞哥带你学习一波！...
技术背景实施要点路由优先级问题路由倒灌路由重发布的配置 OSPF与RIP的互重发布重发布直连路由到OSPF 重发布静态路由到OSPF 技术背景在同一个网络拓扑结构中,如果存在两种不同的路由 ...

华为防火墙做单臂路由_防火墙做单臂路由实现VLAN间通信

华为防火墙做单臂路由_防火墙做单臂路由实现VLAN间通信相关推荐

最新文章

热门文章