SecPath UTM 跨VLAN三层转发(子接口方式)的典型配置

《SecPath UTM 跨VLAN三层转发(子接口方式)的典型配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SecPathUTM跨VLAN三层转发（子接口方式）的典型配置一．用户需求某公司内网用户PC1与PC2处于不同网段，在此中间加入我司UTM设备作为路由模式使用，实现PC1与PC2之间NAT转换和访问控制。二．组网图三．配置步骤1.交换机配置#interfaceGigabitEthernet1/0/1//将PC1加入VLAN102portaccessvlan102#interfaceGigabitEthernet1/0/10//将PC1加入VLAN102portaccessvlan103#interfaceGigabitEthernet1/0/

2、16//配置与UTM互连的接口portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan102to103#2.UTM配置（1）配置GE0/1在导航栏中选择“设备管理>接口管理”界面，配置GE0/1口为三层模式，新建子接口GE0/1.1，配置VID为102，IP地址为192.168.2.1/24；新建子接口GE0/1.2，配置VID为103，IP地址为192.168.3.1/24。1（2）创建GE0/1.1（3）创建GE0/1.2（4）接口加入安全域在导航栏中选择“设备管理>安全域

3、”界面，编辑Trust安全域，将GigabitEthernet0/1.1加入该域；将GigabitEthernet0/1.2加入Untrust安全域。2（5）PC机IP地址配置：PC1：192.168.2.10默认网关：192.168.2.1PC2：192.168.3.11默认网关：192.168.3.1从PC1PingPC2地址：192.168.2.1，得到结果A；从PC2PingPC1地址：192.168.3.1，得到结果B；再将GigabitEthernet0/1加入Untrust域后，PC1pingPC2，得到结果C；UTM三层子接口

4、不配置VID，PC1pingPC2，得到结果D。四．验证结果A、能够Ping通；B、不能Ping通；C、能够Ping通；（物理口工作在路由模式，使用三层子接口转发，出入报文域由三层子接口所在安全域确定）D、不能Ping通；（需要使用VID来指定tag类型及VLAN）五．配置注意事项物理口工作在路由模式，使用三层子接口转发，报文出入安全域由三层子接口所在的安全域确定。3