华为USG防火墙入门基础07_通过VLAN Trunk实现跨设备VLAN通信

最新推荐文章于 2025-03-14 19:06:19 发布
最新推荐文章于 2025-03-14 19:06:19 发布
阅读量871 收藏 2
点赞数
分类专栏： 华为USG系列防火墙自学指南 文章标签： 华为 网络 wireshark 网络安全 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_38096339/article/details/131229942
版权

当VLAN跨越设备实现时，需要配置设备的互连接口为Trunk接口。互连的Trunk接口组成Trunk链路，这条链路上能够同时承载多个VLAN的数据，这些数据通过各自携带的VLAN标识（802.1Q tag）进行区分。

组网需求

如图1所示，某公司的财务部门和市场部门分布在不同的楼宇中，通过两台FW相连。为了提升业务安全性，要求同一部门内员工可以相互访问，而不同部门间员工不能互相访问。

图1 配置VLAN Trunk组网图

了解本专栏 订阅专栏 解锁全文 超级会员免费看
华为USG防火墙入门基础06_VLAN间通过VLAN接口通信
IT_zhangsan
06-15 1202
创建VLAN2和VLAN3，将GigabitEthernet 0/0/2加入VLAN2，将GigabitEthernet 0/0/3加入VLAN3。为了实现不同VLAN间通信，可通过VLANIF接口配置IP地址，通过三层处理，从而实现不同VLAN间的通信。配置接口GigabitEthernet 0/0/1为VLAN Trunk接口，并允许VLAN2和VLAN3通过。为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLAN接口的IP地址。配置VLANIF接口加入安全区域，并配置安全策略。
华为USG防火墙入门基础04_接口
IT_zhangsan
06-15 722
除了具有以太网接口的所有功能外，Eth-Trunk接口还具有比以太网接口更大的带宽和更高的可靠性。虚拟接口无需配置，自动生成，与Loopback接口类似，必须为其配置接口的IP地址才能生效。虚拟接口是一种逻辑接口，每个虚拟系统对应一个虚拟接口。接口是FW与网络中的其它设备交换数据并相互作用的部分，分为物理接口和逻辑接口两类，如。子接口就是在一个主接口上配置出来的虚拟的逻辑接口，主要用于实现与多个远端进行通信。具有三层特性的逻辑接口，通过配置VLAN接口的IP地址，实现VLAN间互访。
防火墙Trunk浅谈
12-01
trunk技术在防火墙中的具体应用及实例
防火墙虚拟系统配置
最新发布
weixin_73298423的博客
03-14 1088
在每个虚拟系统内，创建代表不同安全级别的安全区域，常见的有trust（信任区域）、untrust（非信任区域）、dmz（隔离区）等。
华为eNSP实现同网段下跨交换机同vlan下的通信，配置trunk口！
2301_78327423的博客
03-12 2121
PC2,3,4同理！此时PC1能与PC2，PC3，PC4互通了，因为在同一个网段下。
华为防火墙与二层交换机对接配置VLAN上网设置
一直被模仿，从未被超越
01-05 8111
华为防火接与二层交换机对接配置VLAN上网设置
华为VLAN实现防火墙
12-02
配置说明：使用4台PC，华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。
华为USG6000V防火墙安全策略用户认证
duoba_an的博客
07-11 3193
系统-->管理员-->管理员角色创建新建管理员管理员登录权限发生变化实验到这里就全部做完了，不完美的就是这里的用户验证不完全，不知道做的配置和策略能不能完全成功。其他的思路只要清晰，这个配置起来不难吧！
trunk口不通防火墙_交换机S5700与防火墙USG5500无法对接Eth-trunk LACP-static模式
weixin_36083434的博客
12-30 1656
问题：交换机S5700与防火墙USG5500无法对接Eth-trunk LACP-static模式，两端正常配置后，端口状态显示错误，Eth-trunk端口无法up 。问题描述：交换机侧 GE0/0/5和GE 0/0/6 组成Eth-trunk3 通过LACP-static与防火墙对接；防火墙侧采用端口GE0/0/1和GE0/0/2组成Eth-trunk1通过LACP-static与交换机对接。交...
H3C防火墙透明模式部署trunk
蜗牛酥的博客
10-18 4865
如上组网图所示，需要在原有的网络中增加防火墙来提高网络安全性，但又不想对原有网络配置进行变动，防火墙采用透明模式部署并增加管理地址；其中GigabitEthernet 1/0/2接口接原有SW2的上联口，GigabitEthernet 1/0/3接口接原有的SW1的下联口。配置下联网口G1/0/2为信任域并且改成trunk。配置下联网口G1/0/3为信任域并且改成trunk。H3C防火墙透明模式部署。
ensp usg6000v ping不通_华为USG6000V防火墙和VMWARE的联动
weixin_39683368的博客
11-25 7146
快到周末了，来一篇技术类公众号文章。最近看一本很有意思的书，叫《华为防火墙技术漫谈》。俗话说得好，理论结合实践才是王道。下面来简要描述一下本周做过的一个比较有意思的实验，在这个实验中使用到了ENSP模拟器+USG6000V防火墙+VMWARE虚拟机。实验拓扑图如下所示：实验目的：1，通过web界面访问USG6000V防火墙的管理界面；2，通过USG6000V+VMWARE实现连接互联网。...
华为认证实验：trunk配置
yuyeconglong的博客
08-04 2945
配置交换机接口的Trunk
华为防火墙的安全配置
l891777980的博客
01-26 878
这样就能控制精确访问HTTP服务器 icpm是ping的功能可以不选。创建用户组这里就随便创建了想创建就创建（可以不做不难可以玩玩）要模拟一个公网 这里接口配置就不说了。新建地址用来精确控制 具体看下图。配置完点击新建策略自动生成。配置安全策略选择匿名认证。这样第一条策略就完成了。这一步匿名认证就完毕了。测试完毕接口配置完成。
华为实验3-配置trunk接口
热门推荐
yychentracy的博客
09-28 1万+
实验原理 以太网通常有多台交换机，为了使得vlan地数据帧跨越多台交换机传递，交换机互联地链路需要配置为trunk链路，，干道链路是实现不同设备之间多个多个vlan数据地，他不属于任何一个vlan，可以承载所有地vlan数据，也可以配置之传输指定vlan数据。trunk通常用于交换机之间连接地端口，可以接受和发送多个vlan地报文 trunk接到数据帧地时候：如果不包含802.1Q的标签，将打上该trunk端口的pvid，如果该接口包含802.1Q地标签，则不改变。 trunk端口发送数据地时候
华为防火墙配置笔记
weixin_30375247的博客
07-05 7133
防火墙（Firewall）也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。 初始化防火墙 初始化防火墙: 默认用户名为admin,默认的密码Admin@12...
华为ENSP--VLAN配置
ZZZCY2003的博客
11-21 1070
在LSW1和LSW2上创建Eth-Trunk 1并配置该Eth-Trunk为静态LACP模式，然后将G0/0/9和G0/0/10接口加入Eth-Trunk 1，在LSW1上将LACP优先级设为100，将LSW1设为主动端。分别为主机AR1、LSW3、AR3、LSW4配置IP地址。将LSW1上的G0/0/1端口和LSW2上的G0/0/3和G0/0/6端口类型配置为Hybrid。交换机端口的类型默认为Hybrid端口，将Eth-Trunk1的端口类型配置为Trunk，并允许所有VLAN的报文通过该端口。
华为防火墙与三层交换机对接配置VLAN上网设置
一直被模仿，从未被超越
01-06 1万+
华为防火墙与三层交换机对接配置VLAN上网设置
网络防御--防火墙的简单基本配置
m0_63906113的博客
01-25 629
网络防火墙简单配置
实验：配置Trunk
razorx的博客
10-20 1513
实验：配置Trunk 配置Trunk： 实验步骤： 1、建立连接如下： 2、分别对每个交换机进行设置 　２.１查看VLAN表 　 　２.２交换机1创建VLAN10和VLAN30，并再次查看VLAN表 　 　 　２.３交换机2创建VLAN10和VLAN20，并再次查看VLAN表 　 　 　２.４交换机3创建VLAN20和VLAN30，并再次查看VLAN表 　 　 3、 　3.1在交换机1中：将f...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值