飞塔防火墙透明模式配置.pptxVIP

透明(tòumíng)模式配置 第一页，共13页。启用透明(tòumíng)模式系统默认运行模式(móshì)为NAT,在状态面板中系统信息可以更改为透明模式(móshì)更改为透明模式(móshì)后,输入管理地址与网关用于管理防火墙第二页，共13页。CDP与VTP穿越(chuān yuè) 1CDP/VTP数据包CDP/VTP数据包Port1LACPswitchswitch第三页，共13页。CDP与VTP穿越(chuān yuè) 2switch1 cdp 表switch2 cdp 表第四页，共13页。Trunk与forward-domain 1internexternVlan 102Vlan 102Vlan 103Vlan 103Port3Port4switch1switch2通过系统管理--网络中新建vlan接口(jiē kǒu),及定义vlan id。配置完成后需要在cli中声明forwad-domain。第五页，共13页。Trunk与forward-domain 2防火墙新建策略,允许(yǔnxǔ)指定Vlan通过防火墙Note:透明模式默认情况下(vlanforward=enabled),当Fortigate的物理接口收到一个标记vlan信息的数据包,该数据包将转发至所有其他的物理接口,这种情况下,不需要配置防火墙策略(cèlüè),vlan数据即可穿越防火墙。第六页