Question

华为s5700交换机和USG防火墙怎么杨才能实现移动办公网络和联通服务器进行内网访问。

现在公司办公用的是移动网络，进来有个TP的路由器（普通的）下面2个傻瓜交换机，服务器那边是用联通的光钎，用的是USG的防火墙。今天尝试了以下TP和USG互联但是TP不能开IP，实现不了，现在想把S5700交换机放到前面去，开辟VLAN1和2把用户全部放到这个核心交换机上，需要怎么实现？移动光钎要怎么接入。在线等大神。跪求帮助，搞定发红包

Answer 1

其实现在的网络拓扑很合理为什么要办公和防火墙放到通局域网呢，这样不是反而不安全了。
而且防火墙的LAN和办公网络的LAN的网关和网段都不同，所以如果你的防火墙支持多WAN的话，可以把移动的核心交换机连一条网线到防火墙的WAN口，在USG防火墙中做好接口设置。这样既可以让防火墙起到防护作用，也可以让移动网络中的办公设备用较快的速度来访问邮件服务器

追问

公司S5700是S5700-28C-EI的 防火墙不是双WAN的是USG2130的，现在公司想从内网直接访问服务器，但是是2条部同的网络光钎不知道要怎么设置

追答

那路由器是双WAN的么？如果是的话可以把移动和联通两个网络通过路由器分别分配给办公网络和防火墙，然后交换机拉一条线给防火墙。这就在一个局域网了。不过同样也要修改防火墙的WAN口的设置，而且还需要在路由器上设置端口映射或者DMZ