网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

三层核心+防火墙 注意事项推荐

【网络安全】 2018-01-26本文已影响
三层的出口连接防火墙的内口?????三层核心交换机最好别用VLAN1连接防火墙内口。可能会因为IP?重定向问题导致内网访问外网速度奇慢!!具体事例及解决办法如下:某企业网核心为4506,接入基本为2950系列。核心有一块X?4548?GB?-RJ业务板,其中48口上联到防火墙,其他下联到客户端。客户端网关指向核心交换机,上网速度奇慢。指向防火墙则速度正常,防火墙地址为172.16.1.1?核心配置如下:Lia68学习网-学习教育资源分享平台
Lia68学习网-学习教育资源分享平台
core_switch#show?runLia68学习网-学习教育资源分享平台
Building?configuration...Lia68学习网-学习教育资源分享平台
Lia68学习网-学习教育资源分享平台
Current?configuration?:?6061?bytesLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
version?12.1Lia68学习网-学习教育资源分享平台
no?service?padLia68学习网-学习教育资源分享平台
service?timestamps?debug?uptimeLia68学习网-学习教育资源分享平台
service?timestamps?log?uptimeLia68学习网-学习教育资源分享平台
no?service?password-encryptionLia68学习网-学习教育资源分享平台
service?compress-configLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
hostname?core_switchLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
enable?secret?5?$1$21p4$rcisbziyY7iFWx0w7jm6d.Lia68学习网-学习教育资源分享平台
enable?password?kindyLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
vtp?mode?transparentLia68学习网-学习教育资源分享平台
ip?subnet-zeroLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
spanning-tree?extend?system-idLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
vlan?2Lia68学习网-学习教育资源分享平台
name?vlan2Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet1/1Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet1/2Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/1Lia68学习网-学习教育资源分享平台
description?To?ZXCLia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/2Lia68学习网-学习教育资源分享平台
description?To?HYS-310Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/3Lia68学习网-学习教育资源分享平台
description?To?HYS-303Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/4Lia68学习网-学习教育资源分享平台
description?To?PGZLia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/5Lia68学习网-学习教育资源分享平台
description?To?WLZLia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet2/6Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/1Lia68学习网-学习教育资源分享平台
description?To?BACK_24Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/2Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/3Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/4Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/5Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet3/6Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet4/1Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
............!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet4/47Lia68学习网-学习教育资源分享平台
switchport?trunk?encapsulation?dot1qLia68学习网-学习教育资源分享平台
switchport?mode?trunkLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?GigabitEthernet4/48Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?Vlan1Lia68学习网-学习教育资源分享平台
ip?address?172.16.1.121?255.255.255.0Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
interface?Vlan2Lia68学习网-学习教育资源分享平台
ip?address?172.16.2.1?255.255.255.0Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
ip?classlessLia68学习网-学习教育资源分享平台
ip?route?0.0.0.0?0.0.0.0?172.16.1.1Lia68学习网-学习教育资源分享平台
no?ip?http?serverLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
line?con?0Lia68学习网-学习教育资源分享平台
password?******Lia68学习网-学习教育资源分享平台
loginLia68学习网-学习教育资源分享平台
stopbits?1Lia68学习网-学习教育资源分享平台
line?vty?0?4Lia68学习网-学习教育资源分享平台
password?******Lia68学习网-学习教育资源分享平台
loginLia68学习网-学习教育资源分享平台
!Lia68学习网-学习教育资源分享平台
end--------------------------------------------因为上面的配置是把防火墙的内口直接接如了三层核心的VLAN1内,所以出现访问外网速度奇慢的现象。。解决办法如下:1、关闭VLAN?1的重定向功能int?vlan?1Lia68学习网-学习教育资源分享平台
no?ip?redirects2、将防火墙的内网线接如核心的其他VLAN版权声明:原创作品,如需转载,请注明出处。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部