防火墙接口类型
物理接口
防火墙支持的接口可以是二层接口或者三层接口
二层接口:portswitch
三层接口:undoportswitch
逻辑接口
VT接口、dialer接口
tunnel接口、null接口
vlanif接口
三层以太网子接口
Eth-Trunk接口、loobacp接口
防火墙的Eth-trunk
优点:
本质是要提高链路的带宽
可靠性
负载分担
Eth-trunk模式分类:
手工负载分担模式注意:所有链路都要参与转发
静态LACP模式注意:可以所有,也可以配置备份M:N形式
Eth-trunk接口类型
三层Eth-trunk
二层Eth-trunk
交换机上面为二层Eth-trunk
第一步:新建Eth-trunk及模式
modelacp-static---------默认手工负载分担
第二步:定义Eth-trunk类型
第三步:把接口加入Eth-trunk组
方法一
方法二
inteth-trunkXX(防火墙不能)
防火墙上面为三层Eth-trunk
第一步:创建ETH-TRUNK及模式
第二步:接口成员加入ETH-TRUNK
检查Eth-Trunk的配置
防火墙的子接口
物理接口的子接口
防火墙配置子接口
interfaceGigabitEthernet1/0/0.10-------先取子接口
vlan-typedot1q10----------------------封装VLANID
第二步:把子接口加ZONE
检查:
第三步:测试防火墙直连通信
默认一个都通不了,因为华为防火墙默认ZONE与ZONE之间都没有放行安全策略
默认的策略是deny
[FW1]security-policydefaultactionpermit----------默认全开安全策略
测试各个直接通信
测试完毕一定要记得关闭
注意:
关于PING的问题
如果在防火墙上PING各个ZONE,只要上面放行所有安全策略,就可以访问
如果从各个安全区域访问防火墙的接口,全放安全策略无用,必须开启接口的访问管理PING,这样才能PING通防火墙接口
第五步:检查测试
逻辑接口的子接口
三层eth-trunk可以配置IP
二层Eth-trunk链路类型
默认为hybrid
配置:
注意:
注意:所有防火墙的接口,无论是物理还是逻辑都需要加ZONE
防火墙所有的接口都定义ZONE
放行安全策略
防火墙的vlanif接口
实验演示防火墙上面的vlanif接口技术
配置思路:
第一步:创建VLAN
第二步:把接口配置成为二层
portlink-typeaccess------------默认为ACCESS,可以修改
第三步:创建VLANIF接口
第四步:接口划入ZONE
注意:不需要把接口再划入ZONE,只需要逻辑加ZONE
第五步:测试检查
注意:
同一个ZONE不需要配置安全策略,可以互相通信------结论对吗?
现在USG6320V100版本,就必须要配置同一个ZONE安全策略
文章为作者独立观点,不代表观点