交换机配置：三层核心+防火墙.pdfVIP

成都互联神州网络技术培训中心 成都思科华为网络技术论坛 交换机配置：三层核心+防火墙 三层的出口连接防火墙的内口 三层核心交换机最好别用 VLAN1 连接防火墙内口。可能会因为 IP 重定向问题导致内 网访问外网速度奇慢！！ 具体事例及解决办法如下： 某企业网核心为 4506，接入基本为 2950 系列。核心有一块 X 4548 GBnbs p;-RJ 业务板， 其中 48 口上联到防火墙，其他下联到客户端。客户端网关指向核心交换机，上网速度奇慢。 指向防火墙则速度正常，防火墙地址为 核心配置如下： core_switch#show run Building configuration... Current configuration : 6061 bytes ! version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption service compress-config ! hostname core_switch ! enable secret 5 $1$21p4$rcisbziyY7iFWx0w7jm6d. enable password kindy ! 成都互联神州网络技术培训中心 成都思科华为网络技术论坛 vtp mode transparent ip subnet-zero ! spanning-tree extend system-id ! ! vlan 2 name vlan2 ! interface GigabitEthernet1/1 ! interface GigabitEthernet1/2 ! interface GigabitEthernet2/1 description To ZXC switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet2/2 description To HYS-310 switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet2/3 description To HYS-303 switchport trunk encapsulation dot1q 成都互联神州网络技术培训中心 成都思科华为网络技术论坛 switchport mode trunk ! interface GigabitEthernet2/4 description To PGZ switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet2/5 description To WLZ switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet2/6 switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet3/1 description To BACK_24 switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet3/2 switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet3/3 成都互联神州网络技术培训中心 成都思科华为网络技术论坛 ! interface GigabitEth