欢迎来到天天文库
浏览记录
ID:5770384
大小:25.00 KB
页数:2页
时间:2017-12-24
《防火墙虚拟线应用》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、虚拟线说明: 作用:相当于一个物理层交换机,一次可以有2个接口加入一个虚拟线组。加入虚拟线的接口收包时,会直接从另一个接口转发出去,不会进行路由、arp和mac表的查找。使用此功能不需要配置接口的trunk模式(和本地的access或trunk配置无关;即使对端直连trunk口,本地接口也不用做相应配置)。在虚拟线内转发的报文,除DPI过滤外,其他功能正常实现。但不支持地址转换。 典型应用环境 如上图所示,一个较为典型的应用环境是:防火墙透明接入一个交换环境,上下游交换机有2条做聚合的链路穿过墙,且聚合口trunk了多个VLAN。在此环境下,如果防火墙配置为
2、透明模式(VLAN),那么墙上的4个接口会因为trunk了相同的VLAN而导致环路。 有2个解决办法: 1)在防火墙上配置相应的聚合端口(005版本开始支持)。 2)采用虚拟线的方式接入。这种方式更加简单,2条命令就可以无缝接入原有网络,且仍然能够支持防火墙的大部分功能。 配置说明(以上图为例): TopsecOS#networkvirtual-lineadd dev1thefirstdeviceofthevirtual-line dev2theseconddeviceofthevirtual-line TopsecOS#networkvirtua
3、l-lineadddev1eth0dev2eth1 TopsecOS#networkvirtual-lineadddev1eth2dev2eth3 TopsecOS#networkvirtual-lineshow IDxxxxdev1:eth0dev2:eth1 IDxxxxdev1:eth2dev2:eth3
此文档下载收益归作者所有