项目经历部署WAF

首先，之前客户那边我们的WAF是进行旁路部署，但是为了满足客户的业务需求，需要在我们的出口防火墙和核心之间串联我们的WAF。

 

先看一下，出口防火墙的接口配置。

aggr1聚合口，eth2,eth5。聚合口地址，192.168.10.2.

现在，需要看这台出口设备，插在核心那个口上，现在去核心交换机上看一下配置。

display arp | include 192.168.10.2

 

 

查看聚合口是哪几个口dis eth-trunk 20

 

看一下旁路部署的WAF

 

 

最后可以上架设备了，waf其中两个口配置成聚合口链接核心，在配置两个聚合口连接出口设备。