华为防火墙跨三层mac识别配置

防火墙配置安全策略后，一些应用从网络禁用，但是个别人需要访问这些被禁用的应用程序，该怎么办？

做允许策略，配置允许地址，将IP加到允许地址中，此IP就可以访问被禁用的应用程序。

但是，局域网如果是开启了DHCP，动态地址，哪该怎么办呢？

在允许地址中添加设备的mac地址，用mac地址代替ip

但是局域网一般都是三层，尤其是开启了DHCP的局域网，大家都知道二层是mac地址，三层是IP，显然三层交换机发给上层设备防火墙的是IP，并非mac；但是三层交换下接二层交换机，二层交换机将mac地址告诉了三层交换机，哪问题就在三层交换机怎么将mac地址告诉到防火墙呢？

跨三层mac识别

概念参考：USG6000 配置跨三层mac识别（web，命令行）

具体步骤：

一、三层交换配置snmp-agent

snmp-agent
snmp-agent local-engineid 800007DB0318DE4DA1A0
snmp-agent community read cipher %^%#_}Tr67s;,E$Pmp.U=T#S8ju~#'mQ+>b@^|$Gl\w<poAPYHHrf@"h5W<>/9e#,eaQLn`;>J]|s[9y[#0/%^

华为防火墙跨三层mac识别配置相关推荐

华为防火墙实现双机热备配置详解
一提到防火墙,一般都会想到企业的边界设备,是内网用户与互联网的必经之路.防火墙承载了非常多的功能,比如:安全规则.IPS.文件类型过滤.内容过滤.应用层过滤等.也正是因为防火墙如此的重要,如果防火墙一 ...
华为防火墙的NAT介绍及配置详解
一.华为防火墙NAT的六个分类华为防火墙的NAT分类: NAT No-PAT:类似于Cisco的动态转换,只转换源IP地址,不转换端口,属于多对多转换,不能节约公网IP地址,使用情况较少. NAPT ...
华为防火墙USG6300轻松4步配置
华为防火墙配置包可以用.版本信息:USG6300 V100R001C30SPC600,轻松4步,实现安全防护 1.登录默认admin admin,你需要查到管理口,就是0口,这个点很重要. 2.接口地 ...
防火墙系列---华为防火墙图形界面与基本配置
2019/7/1 - - - 本次文章是关于华为防火墙的基本配置与图形化界面的向导设置有关ensp的使用–>>请查看这篇文章<Ensp的使用> 实验拓扑: 步骤一: 初始化防 ...
华为防火墙与二层交换机对接配置VLAN上网设置
拓扑图一.防火墙设置 1.G1/0/0接口设置IP,G1/0/1接口切换二层口设置VLAN,G1/0/0 桥接了本地无线网卡来模拟公网地址 <USG6000V1>sys [USG6000 ...
华为防火墙安全区域及安全策略配置
学习目的掌握防火墙安全区域的配置方法掌握安全策略配置方法拓扑图防火墙区域配置场景你是你们公司的网络管理员.公司总部的网络分成了三个区域,包括内部区域(Trust).外部区域(Untrust ...
华为防火墙安全区域及安全策略配置举例
场景你是公司的网络管理员.公司总部的网络分成了三个区域,包括内部区域(Trust).外部区域(Untrust)和服务器区域(DMZ).你设计通过防火墙来实现对数据的控制,确保公司内部网络安全,并通过 ...
华为防火墙SSL虚拟专网配置客户端所有访问流量路由全部走公司网络
一.SSL配置请参考华为案例: 组网需求企业网络如图1所示,企业希望公司外的移动办公用户能够通过SSL**隧道访问公司内网的各种资源. 图1 移动办公用户使用SecoClient通过SSL **隧道 ...
华为防火墙USG2220 DDNS动态域名配置
关于DDNS DDNS(DynamicDomain Name Server)是动态域名服务的缩写.DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过 ...

华为防火墙跨三层mac识别配置

华为防火墙跨三层mac识别配置相关推荐

最新文章

热门文章