Question

防火墙与三层交换机的连接

是这样的！我们单位局域网构建，我们主要涉及到一个天融信防火墙、一个锐捷S5750三层交换机、多个锐捷S2026交换机，我们以经把三层与二层答建成功了，都可以相互PING通，二个交换机一共划了十四个VLAN，在三层交换机分配的IP都是私有IP地址。分别是192.168.2.1 255.255.255.0 、192.168.3.1 255.255.255.0一直到192.168.15.1 255.255.255.0现在我就是不明白,怎样才能实现上网,三层与防火墙的连接?主要是他interface fast 1/0与interface fast 1/1的IP等等一些问题!!!我希望能有人通过我的二层与三层答建的方案,分析一个三层与防火墙的连接.其中防火墙兼做路由。防火墙的出口ip是192.168.100.254，我想知道在三层交换机中如果配置与防火墙的连接，越细越好。谢谢！

Answer 1

在三层交换机上专门划分一个vlan 并设置接口地址 ，在防火墙上找到要连接交换机的接口，设置好ip地址和子网掩码，ip地址要和三层交换哪个接口ip在一个网段，然后在三层交换机上设置默认路由到防火墙的接口地址，防火墙上也要加上回程路由，即到内网网段的发到三层交换机接口上，然后你在防火墙配置nat 就可以上网了。你说的哪个防火墙的出口ip是192.168.100.254是不对的 防火墙出口必须是外网ip地址才行。 简单就说这么多， 防火墙nat可以看天融信的说明书。

Answer 2

首先建议你的锐捷2026当傻瓜交换机就行了。。在网络结构里他是隐形的
现在是三层和防火墙的问题，其实就是抽象成两个路由器的四个接口。。。。你现在需要在三层交换机配置到达防火墙的路由表。。在防火墙里配置到达三层交换机的路由表。。。。搞定。。。