DFL 系列防火墙与三层交换机配合使用.docVIP

DFL 系列防火墙与三层交换机配合使用 【课程星级】★★★☆☆【实验名称】DFL 系列防火墙与三层交换机配合使用【实验目的】使网络管理人员了解DFL 系列防火墙与三层交换机配合使用的配置方法【实验拓扑】在三层交换机上划分3 个VLAN，通过DFL-210 接入到Internet。 LAN:192.168.1.2 V10:192.168.1.0 【实验设备】DFL-210 一台，DES-3326S 一台，测试PC 若干，网线若干【实验步骤】在DES-3326S 上划分3 个VLAN 并分别添加相应的端口。 创建每个VLAN 虚接口，命令如下： 首先通过配置将防火墙接入到Internet,相关配置步骤请参考防火墙接入到ISP 实验文档。（此实验需要将防火墙LAN 接口IP 地址修改为：192.168.1.2） 然后在防火墙上配置相关参数：以上添加了3 个IP 地址，以便在后面防火墙的配置中引用这些IP 地址。接下来在防火墙路由表中添加到V20 和V30 两个VLAN 的路由。 在上面添加路由时要注意，接口要选择LAN ，网络选择的是目的网络，网关这里选择的是V10 的虚拟接口IP 地址即192.168.1.1 ，其他使用默认配置即可。在IP 规则里面添加相应的规则。 注意：由于在接口和网络选择方面这里采取的是最大化的选择，在实际的环境中应该根据具体需要来选择接口和网络。 注意：新建规则都会被防火墙自动添加到规则列表的最底端，为了不使其他的规则影响网络应用，应将新建规则移置规则列表的顶端。 设置每个VLAN 中的主机IP 信息如下： 按照上面的步骤配置完各自VLAN 中的主机IP 信息后，主机就可以通过防火墙接入到Internet 了。