华为USG防火墙入门基础06_VLAN间通过VLAN接口通信

已于 2023-06-15 15:59:16 修改
阅读量816 收藏 2
点赞数 2
分类专栏： 华为USG系列防火墙自学指南 文章标签： 华为 网络 网络安全 wireshark 网络协议
于 2023-06-15 11:50:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38096339/article/details/131224233
版权

该组网的特点是用户属于不同的VLAN。为了实现不同VLAN间通信，可通过VLANIF接口配置IP地址，通过三层处理，从而实现不同VLAN间的通信。

组网需求

如图1所示，研发部门的两个项目组相互隔离，分别属于不同的VLAN。为了完成同一个项目，两个项目组需要协同工作，因此，要求两个项目组内的PC能够相互访问。

VLAN2与VLAN3之间能够通过VLANIF接口互相通信。

图1 VLAN间通过VLANIF接口通信组网图

配置思路

采用如下的思路

了解本专栏 订阅专栏 解锁全文 超级会员免费看
IT_张三
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
订阅专栏
华为防火墙分流实验，特定VLAN指定出接口
北府太郎的博客
08-11 2495
华为防火墙分流实验，特定VLAN指定出接口
华为VLAN实现防火墙
12-02
配置说明：使用4台PC，华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。
华为防火墙与二层交换机对接配置VLAN上网设置
一直被模仿，从未被超越
01-05 5942
华为防火接与二层交换机对接配置VLAN上网设置
华为交换机默认vlan都是通的吗_华为防火墙USG5500配置vlan间通信
weixin_32270483的博客
12-16 1005
防火墙USG5500，以前的防火墙了，拿它举例。用防火墙来实现vlan间通信。不过好像不太稳定，配置好了可以用，再重启就不可以用了。配置防火墙FW1创建vlansys[SRG]sysname FW1[FW1]vlan 1[FW1-vlan-1]quit[FW1]vlan 2[FW1-vlan-2]quit[FW1]vlan 3[FW1-vlan-3]quit配置接口g0/0/1，因为接口g0/0/...
Vlan间通信-防火墙
weixin_33845477的博客
12-05 649
Vlan间通信-防火墙 实验环境：一台防火墙来实现单臂路由，两台两层交换机，两台路由器做pc机 配置防火墙： [r]inter eth0/0.10 [r-Ethernet0/0.10]vlan-type dot1q vid 10 [r-Ethernet0/0.10]ip address 192.168.10.254 24 [r]inter eth0...
实现防火墙的各个区域互通
weixin_59181877的博客
03-24 2527
在防火墙上面创建vlanif10和vlanif11接口，并配置ip地址，开启ping服务。将交换机的0/0/3接口类型改为access，并允许通过van10。将交换机的0/0/4接口类型改为access，并允许通过van11。在sw1,sw2,r1上面写两天回包路由（用缺省代替）给路由器0/0/0和0/0/1口配置ip地址。让全网可以互通，在防火墙上面写6条策略。在防火墙1/0/3口配置ip地址。在防火墙1/0/0口配置ip地址。将vlan3划入g0/0/1口。将vlan2划入g0/0/2口。
华为防火墙分流选路ensp实验
08-11
实验链接 https://blog.csdn.net/qq_30755261/article/details/126294507 华为防火墙分流实验，特定VLAN指定出接口 ensp项目包
USG2110路由器配置图解.doc
07-12
DNS配置 1）、网络管理/DNS配置/基本配置 使能域名解析 打钩，使能DNS代理　打钩 2）、网络管理/DNS配置/域名服务器地址中加入：接口选择加入Ethernet/1/0/0和 Vlanif1;域名服务器地址加入：202.100.64.68和61.178....
华为HCIP-RS培训视频教程【共86集】.rar
10-10
2.usg6000v配置 2.端口镜像 2.静态Lsp 3. bgp 属 3.1路由协议-1 3.2路由协议-2 3.3路由协议-3 3.4bgp-1 3.icmpv6 3.igmp-2 3.ipsec-2 3.qos 限 3.rstp改进pa机制 3.vrrp 3.路引入由 3.防火墙zone 3....
华为HCNP-RS三科全套图文学习笔记【共3章64节】.rar
08-02
1、（华为安全技术）USG防火墙产品基本功能特性与配置 81 2、防火墙的基本功能 82 3、Qos 分类与标记 84 4、流量的监管 85 5、流量整形 86 6、ASPF 87 7、华为防火墙基本功能1 89 8、防火墙扩展功能 90 9、 USG...
配置多Vlan通过防火墙上网实例
05-29
配置多Vlan通过防火墙上网实例
二层vlan隔离
12-19
所有的SPOKE节点只能与HUB节点访问，相同的vsi下的不同设备的SPOKE节点之间相互隔离 中心点的PE设备上将其远端Peer设定为UPE，这样PW的属性就会置为SPOKE，再在VSI下配置AC隔离，就可以实现隔离了。
华为HCIP-RS V2.5培训视频教程【共59集】.rar
10-17
41 VLAN基础 42 Mux VLAN端口安全 43 QinQ 44 RSTP 45 STP保护 46 MSTP 47 静态LSP LDP 48 MPLS VPN 1 49 MPLS VPN 2 50 HCIP知识点回顾 51 DHCP 52 HCIP测试题 53 VRRP 54 镜像技术 55 交换排错 56 ...
不同 vlan 之间互通
Pzhang的博客
08-03 4226
如果是不同网段用户，常用的技术为：vlanif 和 单臂路由都可以解决不同 vlan 之间三层包互通问题。
山石网科Hillstone防火墙VLAN接口配置方案（官新版）
路与肥的博客
04-28 3452
山石网科Hillstone安全网关防火墙VLAN接口配置方案（最新版）
如何实现不同VLAN不同网段之间的通信
AixiedaimadeMM的博客
10-10 2285
使用单臂路由和三层交换机来实现不同vlan不同网段之间的通信
华为USG防火墙入门基础07_通过VLAN Trunk实现跨设备VLAN通信
IT_zhangsan
06-15 626
当VLAN跨越设备实现时，需要配置设备的互连接口为Trunk接口。互连的Trunk接口组成Trunk链路，这条链路上能够同时承载多个VLAN的数据，这些数据通过各自携带的VLAN标识（802.1Q tag）进行区分。，显示接口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2和GigabitEthernet 1/0/3的信息，检查三个接口的物理状态是否均为Up。所示，某公司的财务部门和市场部门分布在不同的楼宇中，通过两台FW相连。配置VLAN Trunk组网图。
VLANIF配置
weixin_69884785的博客
09-22 2108
VLANIF配置（案例配置详细）
华为机考入门python3--（35）牛客35-蛇形矩阵
最新发布
软件工程小施同学 的专栏
06-11 370
取出每行中非零的数字 row = [str(num) for num in matrix[i] if num!
华为usg防火墙pool 源nat配置实验
06-09
好的，我可以为你提供一些关于华为USG防火墙Pool源NAT配置的实验步骤。下面是具体步骤： 1. 首先，登录到华为USG防火墙的Web管理界面，并选择“配置向导”选项卡。 2. 在“配置向导”页面中，选择“网络配置”选项，并点击“源NAT”选项。 3. 在“源NAT”页面中，点击“pool NAT”选项，并选择“新建”按钮。 4. 在“新建pool NAT”页面中，输入一个名称，并选择需要进行源NAT的接口。 5. 接下来，在“地址池”选项中，可以选择“手动添加”或者“导入地址池”进行地址池的配置。如果选择“手动添加”，则需要输入IP地址、掩码、网关等信息。 6. 在“使用NAT地址池的规则”选项中，可以选择访问源和目的地址，以及协议类型等。 7. 最后，点击“完成”按钮保存配置。 以上就是关于华为USG防火墙Pool源NAT配置的实验步骤。希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值