溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

防火墻的橋接

發(fā)布時(shí)間：2020-07-29 13:26:22 來(lái)源：網(wǎng)絡(luò) 閱讀：931 作者：舊木頭 欄目：網(wǎng)絡(luò)安全

未部署防火墻前的拓?fù)洌?/p>

防火墻的橋接

部署防火墻后的拓?fù)洌?/p>

防火墻的橋接

部署防火墻后，修改配置如下：

          刪除VLAN21的地址，在核心交換機(jī)上新建VLAN2021，把原本定義在VLAN21上的地址放在VLAN2021上。使用TRUNK與飛塔防火墻相 連，TRUNK內(nèi)包含VLAN2021和VLAN21?？蛻舳送ㄟ^(guò)此模式可以訪問(wèn)到服務(wù)器，并經(jīng)過(guò)防火墻。

         報(bào)文流程：

        1、client->server，報(bào)文在交換機(jī)上路由，從vlan2021發(fā)出，報(bào)文在防火墻上更換vlan tag為21，返回，到達(dá)服務(wù)器。

        2、server->client，報(bào)文在交換機(jī)上交換，從vlan21發(fā)出，報(bào)文在防火墻上更換vlan tag為2021，返回，到達(dá)客戶端。

          總結(jié)：

          飛塔防火墻的vlan橋接，可以不改變?cè)瓉?lái)的拓?fù)?，并將流量引流通過(guò)防火墻。查了其他家的資料，包括思科、h4c都不支持此功能。思科有vlan橋接，但是是針對(duì)非IP協(xié)議。這個(gè)功能可能最早是netscreen提出的。

           引申：一般交換機(jī)只有一個(gè)mac地址，交換機(jī)判斷ARP/IP報(bào)文是否是本地報(bào)文，不是直接查看報(bào)文的目的mac地址，而是首先檢查vlan是否具有IP地址，沒(méi)有則交換；有則再判斷mac地址是否到本地，ARP/IP報(bào)文是否本地處理。


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手