华为防火墙内网隔离同网段IP | 您所在的位置:网站首页 › 华为防火墙贵吗知乎 › 华为防火墙内网隔离同网段IP |
华为防火墙内网隔离同网段IP
网络示意图 因为是生产网络,所以全是内网,导致服务器和现场生产电脑都在同一网段,为了避免未知IP访问服务器,增加一台防火墙做隔离。 为啥不用黑白名单?为啥不写ACL,不知道,毕竟我不做决定QAQ 示例: 主机IP:192.168.1.0/24 服务器:192.168.1.226/24 ![这里插入图966c54211d5ab8.png ** 想先配置了防火墙,然后接上不就好了 步骤是先配置交换机,然后防火墙连接交换机的接口,安全策略,路由(我看的有一些新的配置好像不用写路由,反正上外网是要写的,而且要增加NAT地址转换) a)配置两边的交换机连接端口为ACC,默认通过该网段的vlan port link-type acc port default vlan 123b)配置防火墙的接口 要求是可以ping通防火墙的接口,但是,防火墙两个接口不可以在同一个网段。 既然旧的想法不行,我们就简单的在防火墙上实现一个IP过滤的功能,那么我感觉透明一点,直接设置成交换模式,设置好VLAN的ID只允许该VLAN通过就好了 总之,按照上面的设置,完成之后就差不多了。 然后设置接口加入安全区域
这种方式不用写路由,然后测试调通。 当然不是同网段隔离的选择第一个方式即可。 |
CopyRight 2018-2019 实验室设备网 版权所有 |