本文介绍: 有人会认为既然设置了trunk模式为什么不直接敲下面这个命令允许所有vlan通过 ，还少敲一条命令，你要知道我们是配置防火墙是为了安全一切都是以安全为前提。[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置该接口允许所有vlan数据通过。我们只需要将将防火墙该接口配置设置为DMZ区域网关并开通ping的权限即可实现DMZ区域ping通网关。根据给定的网段和要求配置IP地址即可。LSW5上G0/0/2接口配置。
实验拓扑：
实验分析
由实验拓扑图需求分析可知我们在生产区和办公区需要用到子接口技术
实验配置
在Cloud1上配置
在DMZ区域配置
在server1上配置
在server2上配置
在防火墙上进行的配置
由实验拓扑图可知防火墙与DMZ区域相连的接口为GigabitEthernet1/0/0接口
我们只需要将将防火墙该接口配置设置为DMZ区域网关并开通ping的权限即可实现DMZ区域ping通网关
在生产区配置
Client1上配置
LSW5上G0/0/2接口配置
在办公区上面配置
PC2上配置
Client2上配置
LSW5上G0/0/3接口配置
LSW5上G0/0/1接口配置
有人会认为既然设置了trunk模式为什么不直接敲下面这个命令允许所有vlan通过 ，还少敲一条命令，你要知道我们是配置防火墙是为了安全一切都是以安全为前提。设置成all就会导致任何一个vlan的数据都可以通过增大了安全隐患。声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
