本篇目录：
- 1、防火墙+三层交换,三层上有4个vlan,公网接入防火墙(4公网IP),不同vlan...
- 2、防火墙端口的vlan号会影响下带交换机vlan主机的正常通信么?
- 3、二层vlan怎样通过防火墙与三层vlan通信
- 4、vlan的的划分类及意义
防火墙+三层交换,三层上有4个vlan,公网接入防火墙(4公网IP),不同vlan...
int vlanif 3 ip add 1916254 2525250 undo shut qu vlan 4，vlan 5的ip配置i同理，因为交换机自带路由功能，所以vlan间是互通的。
三层交换机划分vlan，端口划入vlan，跟普通交换机（二层）是一样的。之所以是三层交换机只是多了路由功能。加硬件防火墙是可以的，可以和上级沟通下，说带来的好处，架构，配置后会怎样。
VLAN 2的地址范围是：19160 2525250 那你就必须在三层交换机的VLAN 2接口上设置IP地址。
总框架：接入层：这一层连接300个用户PC。用2950交换机。公司有四个部门，所以至少需要创建四个vlan。假设财务部属于vlan10，设计部属于vlan20，销售部属于vlan30，行政部属于vlan40。各个vlan属于不同的子网。
容易；首先你的网络的ip地址是一个c类，那么你的地址20620/24，掩码是24位的。
当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2层交换机或者桥接器，防火墙对于用户来说是透明的。
防火墙端口的vlan号会影响下带交换机vlan主机的正常通信么?
1、相同VLAN下是可以通信的，不同VLAN下就不可以了。你在levevl交换机的端口上也划同样的VLAN，也只能保证在这两台交换机上的相同的VLAN可以通信。不同VLAN仍不能通信。实现不同VLAN的通信，需要3层设备，路由，或3层交换。
2、没有划分vlan的，默认是在vlan 1，两个不同vlan的主机不可以直接通讯，需要有三层路由才行。
3、剩下的端口拿来传数据，当然没有问题，不做vlan 的话，都在vlan 1里面。如果只是二层的功能，没有配置3层vlan-interface，那么vlan 之间的数据在交换机上是隔离的，没有冲突，不会串数据。
4、如果你划VLAN时重新规划内网IP的话.2，对于用户机器，只要修改网关为相应VLAN的IP即可。基本上，如果你照我的建议去操作，即使有什么失误，也不会有大影响。而且，只要配置正确，应该是全网按需求访问是没有问题的。
5、SW3，SW4的0/0/24接口不在同一个VLAN中，一个是VLAN 500，一个是VLAN 15怎么会通啊。而且交换机对接，接口模式不可能设置成Access模式的，Access模式一般是交换机与主机之间的连接。
6、如果想二层之间进行通讯，而不配IP地址，则需要在交换机上插入防火墙板卡，防火墙板卡可以实现二层的跨VLan之间通讯。如果想二层之间进行通讯，而不像多配置IP地址，可以通过配置Super vlan实现，所有的Vlan公用一个网关。
二层vlan怎样通过防火墙与三层vlan通信
你这个设计本身就有问题，哪有在两台交换机之间建设防火墙的！防火墙都放在局域网边界，防止受到外网的攻击，直接相连的至少有一台路由器。
二层交换机同样道理，但只需要在vlan 1里设上IP就行了。用于交换机远程管理用的。
如果你非得配置两个vlan，那你除非有两个交换机，而且你的vlan2和vlan3处于同一个子网，那么可以实现vlan2和vlan3通信。否则，必须上三层设备才能通信。
防火墙通过NAT转换，实现内网访问外网。交换机的配置 配置连接用户的接口和VLANif的接口。
(1)三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。
通过在SW100 来创建VLAN 100 ，sw2 上创建VLAN 200，因为VLAN100和VLAN200因为业务上的关系，需要两台PC之间相互通信，保证不同VLAN之间可以互相访问。 本实验将给您详细阐述实现方法，将用到诸多交换知识点。
vlan的的划分类及意义
1、根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。
2、按端口划分VLAN的好处：以交换机端口来划分网络成员，其配置过程更为简单明了。这样做允许各端口之间的通讯，并允许共享型网络的升级。
3、划分vlan的一个好处是网络管理方便管理灵活，当一个用户需要切换到另外一个网络时，只需要更改交换机的vlan划分即可，而不用换端口和连线。
到此，以上就是小编对于防火墙哪个牌子好的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
