网络拓扑: 网络拓扑说明:外网--交换机--防火墙。 实现目的:实现防火墙多拨上网。
交换机配置 1、交换机创建VLAN3和VLAN4
2、端口配置 外网线接入交换机的两个口设置为Access口,路由器接入交换机口设置为Trunk口。 PVID分别设置为3和4。
3. 成员配置 交换机连接外网线接口设置为Access口,每个口分别通过对应的vlan,此处以通过VLAN3/VLAN4为例。交换机连接路由器接口设置为Trunk口,允许通过VLAN3和VLAN4。
二、防火墙配置 Vlan设置: 在网络--接口--vlan中创建vwan3和vwan4。 【tag】:添加vlan的ID。 【IP地址】: 根据运营商提供的接入方式,设置vlan的IP地址,多拨情况下暂不支持拨号方式。 【管理状态】:分为 UP 和 down,选择 UP 为开启此接口。 【接口选择】:选择创建vlan属于哪一个接口。 【管理访问】:设置此接口可以通过什么方式去访问此接口,根据需求进行勾选即可。
静态路由: 设置vwan3和vwan4的静态路由。 【ip地址/掩码】:填写0.0.0.0/0 【下一跳/出接口】:填写静态IP的网关地址,不能直接选接口否则会导致无法上网。
NAT规则: 按照需求添加对应的vwan接口的NAT转发。
网络诊断: 在网络--诊断处分别PING两个vlan接口的网关地址能正常ping通则代表多拨成功。
设置完成点击右上角保存配置。
|