三层交换机与防火墙对接上网.pptx

三层交换机与防火墙对接上网1、应用场景如图所示，交换机Switch和防火墙对接，使用户PC1和PC2可以实现上网功能。交换机是三层交换机，可以完成跨网段数据转发。2、配置思路交换机作为用户的网关，实现三层转发。同时作为DHCP服务器，为用户分配IP地址。 防火墙通过NAT转换，使用户可以访问外网。 (这里使用的是USG防火墙)三层交换机与防火墙对接上网交换机的配置步骤（共4步）第一步：配置连接用户的接口和对应的VLANIF接口。Switch system-view[Switch] vlan batch 2 3[Switch] interface gigabitethernet0/0/2[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 2[Switch-GigabitEthernet0/0/2] quit[Switch] interface gigabitethernet0/0/3[Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 3[Switch-GigabitEthernet0/0/3] quit[Switch] interface vlanif 2[Switch-Vlanif2] ip address 192.168.1.1 24[Switch-Vlanif2] quit[Switch] interface Vlanif 3[Switch-Vlanif3] ip address 192.168.2.1 24[Switch-Vlanif3] quit三层交换机与防火墙对接上网交换机的配置步骤（共4步）第二步：配置连接防火墙的接口和对应的VLANIF接口。[Switch] vlan batch 100[Switch] interface gigabitethernet0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 100[Switch-GigabitEthernet0/0/1] quit[Switch] interface vlanif 100[Switch-Vlanif100] ip address 192.168.100.2 24[Switch-Vlanif100] quit第三步：配置缺省路由。[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1三层交换机与防火墙对接上网交换机的配置步骤（共4步）第四步：配置DHCP服务器。[Switch] dhcp enable[Switch] interface vlanif 2[Switch-Vlanif2] dhcp select interface[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif2] quit[Switch] interface vlanif 3[Switch-Vlanif3] dhcp select interface[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif3] quit三层交换机与防火墙对接上网防火墙的配置步骤（共5步）第一步：配置连接交换机的接口对应的IP地址。USG system-view[USG] interface gigabitethernet0/0/1[USG-GigabitEthernet0/0/1] ip address 192.168.100.1 255.255.255.0[USG-GigabitEthernet0/0/1] quit第二步：配置连接公网的接口对应的IP地址。[USG] interface gigabitethernet0/0/2[USG-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0[USG-GigabitEthernet0/0/2] quit第三步：配置缺省路由和回程路由。[USG] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1[USG] ip route-static 192.168.0.0 2