三层交换机与防火墙对接上网.ppt

三层交换机与防火墙对接上网 1、应用场景 如图所示，交换机Switch和防火墙对接，使用户PC1和PC2可以实现上网功能。交换机是三层交换机，可以完成跨网段数据转发。 2、配置思路 交换机作为用户的网关，实现三层转发。同时作为DHCP服务器，为用户分配IP地址。 防火墙通过NAT转换，使用户可以访问外网。 (这里使用的是USG防火墙) 三层交换机与防火墙对接上网 交换机的配置步骤（共4步） 第一步：配置连接用户的接口和对应的VLANIF接口。 Switch system-view [Switch] vlan batch 2 3 [Switch] interface gigabitethernet0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 2 [Switch-GigabitEthernet0/0/2] quit [Switch] interface gigabitethernet0/0/3 [Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 3 [Switch-GigabitEthernet0/0/3] quit [Switch] interface vlanif 2 [Switch-Vlanif2] ip address 192.168.1.1 24 [Switch-Vlanif2] quit [Switch] interface Vlanif 3 [Switch-Vlanif3] ip address 192.168.2.1 24 [Switch-Vlanif3] quit 三层交换机与防火墙对接上网 交换机的配置步骤（共4步） 第二步：配置连接防火墙的接口和对应的VLANIF接口。 [Switch] vlan batch 100 [Switch] interface gigabitethernet0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 100 [Switch-GigabitEthernet0/0/1] quit [Switch] interface vlanif 100 [Switch-Vlanif100] ip address 192.168.100.2 24 [Switch-Vlanif100] quit 第三步：配置缺省路由。 [Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 三层交换机与防火墙对接上网 交换机的配置步骤（共4步） 第四步：配置DHCP服务器。 [Switch] dhcp enable [Switch] interface vlanif 2 [Switch-Vlanif2] dhcp select interface[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif2] quit [Switch] interface vlanif 3 [Switch-Vlanif3] dhcp select interface[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif3] quit 三层交换机与防火墙对接上网 防火墙的配置步骤（共5步） 第一步：配置连接交换机的接口对应的IP地址。 USG system-view [USG] interface gigabitethernet0/0/1 [USG-GigabitEthernet0/0/1] ip address 192.168.100.1 255.255.255.0 [USG-GigabitEthernet0/0/1] quit 第二步：配置连接公网的接口对应的IP地址。 [USG] interface gigabitethernet0/0/2 [USG-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0 [USG-GigabitEthernet0/0/2] quit 第三步：配置缺省路由和回程路由。 [USG] ip route-stati