防火墙互联技术

一.防火墙支持的接口种类：
物理接口：三层以太网接口、二层以太网接口
逻辑接口：
VT接口、Dialer接口—pppoe
Tunnel接口、NULL接口----VPN
VLAN接口
以太网子接口
Eth-Trunk接口、Loopback接口

二、Eth-Trunk：以太链路聚合
1.简介： 链路聚合接口将多个物理接口捆绑成一个逻辑接口，提高传输带宽，
捆绑在一起的每个物理接口称为成员接口
2. 优点：提高链路带宽、可靠性、负载分担
3. 模式：手工负载分担、静态LACP
1）手工负载分担模式-----默认模式
所有的链路都需要参加转发
2）静态LACP模式----可以选择活动链路
链路聚合存在活动接口和非活动接口两种。转发数据的接口称为活动接口，而不
转发数据的接口称为非活动接口。只有当前活动接口出现故障时，非活动接口才
可以转变为活动接口。
LACP采用M:N的工作模式，即M条活动链路，N条备份链路，当有活动链路故障时，从N条备份链路中选取优先级最高的链路成为活动链路，接口LACP优 先级值越小，优先级越高。
活动链路与非活动链路切换：
静态LACP模式链路聚合组两端设备中任何一端检测到以下事件，都会触发聚合组的链路切换：
链路Down事件。
以太网OAM检测到链路失效。
LACP协议发现链路故障。
接口不可用。
在使能了LACP抢占前提下，更改备份接口的优先级高于当前活动接口的优 先级。
当满足上述切换条件其中之一时，按照如下步骤进行切换：
关闭故障链路。
从N条备份链路中选择优先级最高的链路接替活动链路中的故障链路。
优先级最高的备份链路转为活动状态并转发数据，完切换。

配置：
交换机：
1.配置Eth-Trunk
interface Eth-Trunk1
port link-type trunk
mode lacp-static
2.将接口加入Eth-Trunk
法1：
[SW-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/2 //将接口加入到Eth中
法2：
[SW]inter g0/0/2
[SW-GigabitEthernet0/0/2]eth-trunk 1
防火墙：
1.配置Eth-Trunk
interface Eth-Trunk1
mode lacp-static

interface Eth-Trunk1.10
vlan-type dot1q 10
ip address 10.1.1.1 255.255.255.0

interface Eth-Trunk1.20
vlan-type dot1q 20
ip address 20.1.1.1 255.255.255.0

.接口加入Eth-Trunk
interface GigabitEthernet1/0/1
eth-trunk 1
3.查看
dis eth-trunk 1
2019-07-26 10:02:45.960
Eth-Trunk1’s state information is:
Local:
LAG ID: 1 WorkingMode: STATIC
Preempt Delay: Disabled Hash arithmetic: According to flow
System Priority: 32768 System ID: 00e0-fc4e-7804
Least Active-linknumber: 1 Max Active-linknumber: 8
Operate status: up Number Of Up Port In Trunk: 2

---

ActorPortName Status PortType PortPri PortNo PortKey PortState Weight
GigabitEthernet1/0/1 Selected 1GE 32768 1 305 10111100 1
GigabitEthernet1/0/0 Selected 1GE 32768 2 305 10111100 1

---

ActorPortName SysPri SystemID PortPri PortNo PortKey PortState
GigabitEthernet1/0/1 32768 4c1f-cc94-0b81 32768 3 305 10111100
GigabitEthernet1/0/0 32768 4c1f-cc94-0b81 32768 2 305 10111100
三、Vlanif接口
1.创建vlan
[USG6000V1]vlan batch
[USG6000V1]vlan batch 10 20
2.接口改成二层接口
interface GigabitEthernet1/0/1
portswitch //接口变为二层
port link-type access
port default vlan 10
3.配置vlanif接口
interface Vlanif10