H3C防火墙透明模式部署trunk

拓扑图：

如上组网图所示，需要在原有的网络中增加防火墙来提高网络安全性，但又不想对原有网络配置进行变动，防火墙采用透明模式部署并增加管理地址；其中GigabitEthernet 1/0/2接口接原有SW2的上联口，GigabitEthernet 1/0/3接口接原有的SW1的下联口。

1. 网线接入防火墙G1/0/1接口，笔记本电脑配置ip 192.168.0.2/255.255.255.0
2. 登录防火墙 http://192.168.0.1   初始账号 admin/admin

更改密码：

3.配置防火墙：

路径：网络-接口

配置下联网口G1/0/2为信任域并且改成trunk

配置下联网口G1/0/3为信任域并且改成trunk

配置管理接口：

配置业务vlan：

配置安全策略：

新建临时的安全策略：

配置动作为允许：

保存配置：