防火墙虚拟线应用

《防火墙虚拟线应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、虚拟线说明：　　作用：相当于一个物理层交换机，一次可以有2个接口加入一个虚拟线组。加入虚拟线的接口收包时，会直接从另一个接口转发出去，不会进行路由、arp和mac表的查找。使用此功能不需要配置接口的trunk模式（和本地的access或trunk配置无关；即使对端直连trunk口，本地接口也不用做相应配置）。在虚拟线内转发的报文，除DPI过滤外，其他功能正常实现。但不支持地址转换。　　典型应用环境　　如上图所示，一个较为典型的应用环境是：防火墙透明接入一个交换环境，上下游交换机有2条做聚合的链路穿过墙，且聚合口trunk了多个VLAN。在此环境下，如果防火墙配置为

2、透明模式（VLAN），那么墙上的4个接口会因为trunk了相同的VLAN而导致环路。　　有2个解决办法：　　1)在防火墙上配置相应的聚合端口（005版本开始支持）。　　2)采用虚拟线的方式接入。这种方式更加简单，2条命令就可以无缝接入原有网络，且仍然能够支持防火墙的大部分功能。　　配置说明（以上图为例）：　　TopsecOS#networkvirtual-lineadd　　dev1thefirstdeviceofthevirtual-line　　dev2theseconddeviceofthevirtual-line　　TopsecOS#networkvirtua

3、l-lineadddev1eth0dev2eth1　　TopsecOS#networkvirtual-lineadddev1eth2dev2eth3　　TopsecOS#networkvirtual-lineshow　　IDxxxxdev1:eth0dev2:eth1　　IDxxxxdev1:eth2dev2:eth3