Question

一台防火墙USG2210 三台二层交换机

内网有财务机若干台 要求财务可以正常访问局域网但不能访问外网 其他局域网机子可以访问外网但不能访问财务机 请问要怎么做呢 如果在火墙上用子接口 那么IP应该怎么分 下面交换机的网关如何设 是否采用核心交换 因为打算是火墙下面接3台的

Answer 1

建议用防火墙做隔离
其中防火墙的1口接外网，防火墙的2口接一个交换机，这个交换机接财务的网线。防火墙的3口接另2个交换机，这2个交换机可以串接起来。
财务的IP地址就设置192.168.1.0/24段，其它设置192.168.2.0/24。
防火墙的1口 设置外网IP，2口设置为192.168.1.1 3口设置192.168.2.1
把192.168.2.1设置NAT转换。
在ACL里面定义192.168.1.0 段可以访问192.168.2.0段