H3C V7 旁挂防火墙静态路由引流

业务需求

企业新增防火墙，把防火墙旁挂在核心交换机旁边，需要交换机通过静态路由的方式将业务流量引向防火墙，实现防火墙对网络的保护。
交换机主要配置：

dis cu

version 7.1.075, Alpha 7571

sysname hexin-sw

ip vpn-instance 1 创建VPN实例用于隔离、引流的流量
route-distinguisher 100:123

address-family ipv4
vpn-target 100:123 import-extcommunity
vpn-target 100:123 export-extcommunity
ip unreachables enable
ip ttl-expires enable

lldp global enable

H3C V7 旁挂防火墙静态路由引流相关推荐

H3C华三旁挂防火墙
适用场景: 旁挂防火墙部署注意事项: 1.接入与汇聚都是二层部署,流量之间可以透传到防火墙 2.防火墙与汇聚交换机之间双线互联,一条做子接口起网关剥掉VLAN,一条做三层口用来路由,保证来回流量路径 ...
华为策略路由引流旁挂防火墙
拓扑图解释:由于没有ENSP防火墙插件,故用AR2代替防火墙,PC1与PC2模拟内网trust区域设备,AR3模拟外网untrust区域项目要求: 1.外网访问内网流量需要通过防火墙过滤再进入内网: ...
H3C模拟器实现vlan与静态路由，ospf互通
H3C版本 HCL_V2.1.2_Setup VirtualBox版本 VirtualBox-6.0.14-Win 一.实验目的 1.掌握vlan配置 2.掌握静态路由的配置 3.掌握静态路由与osp ...
华为设备配置策略路由引流到旁挂防火墙
配置各接口IP地址和路由 [LSW1]vlan batch 10 20 30 40 [LSW1-GigabitEthernet0/0/2]port link-type trunk [LSW1-Giga ...
企业中深信服防火墙旁挂部署
一.方案背景因为现在所在的企业中原网络架构中无防火墙,出于网络安全考虑.现增加一台深信服防火墙实现安全防护功能,最小改动现在网络情况下,于是采取防火墙旁挂方法,通过引流的方式把要防护的流量引流到防火 ...
企业网络中的防火墙旁挂实例
最近由于工作原因,按照客户的需求需要将防火墙旁挂,并将部门流量引流到防火墙上.本文章将讲述基本术语.原理.实验(可下载) 基础介绍: PE和CE BGP/MPLS IP VPN的基本模型由三部分组成: ...
H3C路由器配置——静态路由
一.网络畅通条件及排错思路 1.网络畅通的条件网络畅通的条件:数据包能去能回,也是我们排除网络故障的理论依据. 2.网络不畅通示列 ①.目标主机不可达原因分析:可能是数据包没有到达目的地,在中途就 ...
【H3C V7路由器实战视频课程系列-6】静态和RIP路由配置与管理-王达-专题视频课程...
[H3C V7路由器实战视频课程系列-6]静态和RIP路由配置与管理-48人已学习课程介绍以实战方式全面介绍H3C路由器中静态路由和RIP路由各方面功能的配置与管理方法. 课程收益 ...
华为路由器旁挂引流实验（使用流策略）
路由器旁挂引流实验. 实验目的,如图所示,本实验需要将来自地址为10.1.2.1的流量在访问两个PC的时候,将流量牵引到旁挂的AR1设备上,然后AR1设备再回注到AR3设备. 引流的方法根据具体的环境 ...

H3C V7 旁挂防火墙静态路由引流

H3C V7 旁挂防火墙静态路由引流

H3C V7 旁挂防火墙静态路由引流相关推荐

最新文章

热门文章