安全HCIP之防火墙作二层使用

防火墙作二层使用

将防火墙接口降为二层接口：

[USG6000V1]int g1/0/0
[USG6000V1-GigabitEthernet1/0/0]portswitch
[USG6000V1-GigabitEthernet1/0/0]port link-type access
[USG6000V1-GigabitEthernet1/0/0]dis this
interface GigabitEthernet1/0/0
portswitch
undo shutdown
port link-type access
return

注意：默认情况下，华为设备，相同安全区域不同接口可以直接互访，如果想阻止互访可以配置，例如：trust_trust动作为deny的安全策略；

如何配置vlan：

[USG6000V1]vlan 10 //创建vlan 10
[USG6000V1-vlan10]q
[USG6000V1]int g1/0/0
[USG6000V1-GigabitEthernet1/0/0]portswitch //将防火墙接口降为二层接口
[USG6000V1-GigabitEthernet1/0/0]port link-type access //设为接入口
[USG6000V1-GigabitEthernet1/0/0]port default vlan 10 //划分vlan
[USG6000V1-GigabitEthernet1/0/0]dis this
interface GigabitEthernet1/0/0
portswitch
undo shutdown
port link-type access
port default vlan 10
return