三层交换机与防火墙对接上网如何配置

环境:

1.三层交换机

H3C S6520

version 7.1.070, Release 6530P02

2.防火墙

深信服

8.0.75

AF-2000-FH2130B-SC

问题描述:

三层交换机与防火墙对接上网如何配置

公司有多个部门且位于不同网段,各部门均有访问Internet的需求。现要求用户通过三层交换机和防火墙访问外部网络,且要求三层交换机作为用户的网关

网络拓扑图
三层交换机与防火墙对接上网如何配置_第1张图片

三层交换机简介

三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机。

三层交换机既可以工作在二层也可以工作在三层,可以部署在接入层,也可以部署在汇聚层,作为用户的网关。

解决方案:

采用如下思路进行配置:

   配置交换机作为用户的网关,通过VLANIF接口,实现跨网段用户互访

   配置交换机作为DHCP服务器,为用户分配IP地址
  
   配置防火墙为出口网关设备
   开启防火墙域间安全策略,使不同域的报文可以相互转发
   配置防火墙NAT转换功能,使用户可以访问外部网络
<

你可能感兴趣的:(实操经验专题,防火墙,交换机,网络)