联想网御PowerV系列配置案例集13(VLAN环境常见部署案例-单臂路由-透明trunk接入-带VLANID的链路聚合).doc

13.1 案例1：单臂路由 13.1.1 配置需求?? 某企业网络内有172.16.1.0/24和192.168.1.0/24网段在接入交换机上分别划分在vlan100和vlan200，交换机上联口为trunk口，需要使用防火墙做两个网段的网关。 13.1.2 网络拓扑 13.1.3 配置流程1）配置物理接口为trunk模式 （2）配置vlan子接口 13.1.4 配置步骤1）接口配置TRUNK模式 接口配置TRUNK模式，VLAN封装标准：dot1q，勾选NATIVE VLAN ID（默认1）。 （2）配置vlan子接口 在【网络配置】--【网络接口】--【VLAN设备】里配置路由模式VLAN子接口：VLAN100、VLAN200 Eth1.1子接口是系统默认添加，不用做任何操作 防火墙安全选项设置 在【防火墙】--【安全选项】 勾选“包过滤802.1Q（VLAN）承载的IP、IPV6、ARP报文” 13.2 案例2：透明trunk接入 13.2.1 配置需求trunk模式。 13.2.2 网络拓扑 13.2.3 配置流程1）物理接口配置为trunk模式 （2）将vlan子接口加入到透明桥中 13.2.4 配置步骤TRUNK模式 【网络配置】--【网络接口】--【物理设备】 将防火墙上下联接口配置TRUNK模式，VLAN封装标准：dot1q，勾选NATIVE VLAN ID（默认1），并定义VLAN区间（2-4094） 将定义好的VLAN接口绑在透明桥中 【网络配置】--【网络接口】--【桥接设备】 NATIVE VLAN要单独绑定桥 区间子接口绑定桥 防火墙安全选项设置 【防火墙】--【安全选项】 勾选“包过滤802.1Q（VLAN）承载的IP、IPV6、ARP报文” 13.3 案例3：带VLAN ID的链路聚合 13.3.1配置需求? 防火墙与某知名交换机品牌进行连接，为了提高链路带宽，并且保证链路的可靠性，需要将防火墙与核心交换机之间的多条链路进行捆绑聚合。同时核心交换机使用VLAN接口与防火墙对接。 13.3.2网络拓扑 13.3.3配置流程?（1）物理接口修改为冗余模式 ?（2）创建冗余设备 ?（3）创建VLAN设备 13.3.4配置步骤1）将物理设备设置成冗余模式 在【网络配置】--【网络接口】--【物理设备】 将设备工作模式修改为冗余模式 （2）创建冗余设备 【网络配置】--【网络接口】--【冗余设备】 将多个冗余接口捆绑，并将捆绑的逻辑设备设置成TRUNK模式，如图： （3）创建VLAN接口 【网络配置】--【网络接口】--【vlan设备】创建vlan设备并将绑定设备选择为冗余设备，同时填写对应的vlan ID