三层核心+防火墙

《三层核心+防火墙》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、三层核心+防火墙～教育资源库　　三层的出口连接防火墙的内口　　三层核心交换机最好别用VLAN1连接防火墙内口。可能会因为IP重定向问题导致内网访问外网速度奇慢！！　　具体事例及解决办法如下：　　某企业网核心为4506，接入基本为2950系列。核心有一块X4548GBnbsp;-RJ业务板，其中48口上联到防火墙，其他下联到客户端。客户端网关指向核心交换机，上网速度奇慢。指向防火墙则速度正常，防火墙地址为172.16.1.1核心配置如下：core_sestampsdebuguptimeservicetimestampsloguptimenoservicep

2、assecore_s6d.enablepassodetransparentipsub-zero!spanning-treeextendsystem-id!!vlan2namevlan2!interfaceGigabitEther1/1!interfaceGigabitEther1/2!interfaceGigabitEther2/1descriptionToZXCsodetrunk!interfaceGigabitEther2/2descriptionToHYS-310sodetrunk!interfaceGigabitEther2/3descripti

3、onToHYS-303sodetrunk!interfaceGigabitEther2/4descriptionToPGZsodetrunk!interfaceGigabitEther2/5descriptionToWLZsodetrunk!interfaceGigabitEther2/6sodetrunk!interfaceGigabitEther3/1descriptionToBACK_24sodetrunk!interfaceGigabitEther3/2sodetrunk!interfaceGigabitEther3/3!interfaceGig

4、abitEther3/4!interfaceGigabitEther3/5!interfaceGigabitEther3/6!interfaceGigabitEther4/1sodetrunk!....　　....　　....　　!interfaceGigabitEther4/47sodetrunk!interfaceGigabitEther4/48!interfaceVlan1ipaddress172.16.1.121255.255.255.0!interfaceVlan2ipaddress172.16.2.1255.255.255.0!ipclass

5、lessiproute0.0.0.00.0.0.0172.16.1.1noiphttpserver!!!linecon0password******loginstopbits1linevty04password******login!end　　--------------------------------------------　　因为上面的配置是把防火墙的内口直接接如了三层核心的VLAN1内，所以出现访问外网速度奇慢的现象。。　　解决办法如下：　　1、关闭VLAN1的重定向功能intvlan1noipredirects　　2、将防火墙的内网线接如核心

6、的其他VLAN友情提醒：，特别！