SecPath防火墙混合模式下VLAN透传的典型配置

[align=center]SecPath防火墙混合模式下VLAN透传的典型配置[/align]
[align=left][/align]
[align=left]一、 组网需求：[/align]
[align=left]介绍SecPath防火墙混合模式下VLAN透传的应用。[/align]
[align=left]二、组网图[/align]



[align=left]三、 配置信息[/align]
[align=left]SecPath1000F防火墙的主要配置[/align]
[align=left]#[/align]
[align=left] sysname SECPATH1000F[/align]
[align=left]#[/align]
[align=left] firewall packet-filter enable[/align]
[align=left] firewall packet-filter default permit[/align]
[align=left]#[/align]
[align=left] bridge enable //启用桥接功能[/align]
[align=left] bridge routing-enable //使能桥接口三层转发[/align]
[align=left] bridge 1 enable //使能桥组1[/align]
[align=left] bridge 1 firewall unknown-mac flood //使能桥组1的报文进行flood[/align]
[align=left] bridge 2 enable //使能桥组2[/align]
[align=left] bridge 2 routing ip //使能桥组2接口三层转发[/align]
[align=left] bridge 2 firewall unknown-mac flood //使能桥组2的报文进行flood[/align]
[align=left] bridge 3 enable //使能桥组3[/align]
[align=left] bridge 3 firewall unknown-mac flood //使能桥组3的报文进行flood[/align]
[align=left]#[/align]
[align=left] firewall statistic system enable[/align]
[align=left]#[/align]
[align=left]radius scheme system[/align]
[align=left]#[/align]
[align=left]domain system[/align]
[align=left]#[/align]
[align=left]local-user secpath[/align]
[align=left] password cipher )=.#LQK.[)+Q=^Q`MAF4<1!![/align]
[align=left] level 3[/align]
[align=left]#[/align]
[align=left]interface Aux0[/align]
[align=left] async mode flow[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/0[/align]
[align=left] promiscuous[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/0.100[/align]
[align=left] bridge-set 1 //接口加入桥组1[/align]
[align=left] vlan-type dot1q vid 100[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/0.200[/align]
[align=left] bridge-set 2 //接口加入桥组2[/align]
[align=left] vlan-type dot1q vid 200[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/0.300[/align]
[align=left] bridge-set 3 //接口加入桥组3[/align]
[align=left] vlan-type dot1q vid 300[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/1[/align]
[align=left] promiscuous[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/1.100[/align]
[align=left] bridge-set 1 //接口加入桥组1[/align]
[align=left] vlan-type dot1q vid 100[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/1.200[/align]
[align=left] bridge-set 2 //接口加入桥组2[/align]
[align=left] vlan-type dot1q vid 200[/align]
[align=left]#[/align]
[align=left]interface GigabitEthernet0/1.300[/align]
[align=left] bridge-set 3 //接口加入桥组3[/align]
[align=left] vlan-type dot1q vid 300[/align]
[align=left]#[/align]
[align=left]interface Encrypt2/0[/align]
[align=left]#[/align]
[align=left]interface Bridge-template2 /配置桥组1的路由地址[/align]
[align=left] ip address 192.168.2.100 255.255.255.0[/align]
[align=left]#[/align]
[align=left]interface NULL0[/align]
[align=left]#[/align]
[align=left]firewall zone local[/align]
[align=left] set priority 100[/align]
[align=left]#[/align]
[align=left]firewall zone trust[/align]
[align=left] add interface GigabitEthernet0/1[/align]
[align=left] add interface Bridge-template2[/align]
[align=left] add interface GigabitEthernet0/1.100[/align]
[align=left] add interface GigabitEthernet0/1.200[/align]
[align=left] add interface GigabitEthernet0/1.300[/align]
[align=left] set priority 85[/align]
[align=left]#[/align]
[align=left]firewall zone untrust[/align]
[align=left] add interface GigabitEthernet0/0[/align]
[align=left] add interface GigabitEthernet0/0.100[/align]
[align=left] add interface GigabitEthernet0/0.200[/align]
[align=left] add interface GigabitEthernet0/0.300[/align]
[align=left] set priority 5[/align]
[align=left]#[/align]
[align=left]firewall zone DMZ[/align]
[align=left] set priority 50[/align]
[align=left]#[/align]
[align=left]firewall interzone local trust[/align]
[align=left]#[/align]
[align=left]firewall interzone local untrust[/align]
[align=left]#[/align]
[align=left]firewall interzone local DMZ[/align]
[align=left]#[/align]
[align=left]firewall interzone trust untrust[/align]
[align=left]#[/align]
[align=left]firewall interzone trust DMZ[/align]
[align=left]#[/align]
[align=left]firewall interzone DMZ untrust[/align]
[align=left]#[/align]
[align=left]user-interface con 0[/align]
[align=left]user-interface aux 0[/align]
[align=left] authentication-mode scheme[/align]
[align=left]user-interface vty 0 4[/align]
[align=left] authentication-mode scheme[/align]
[align=left]#[/align]
[align=left] [/align]
[align=left]四、 配置关键点[/align]
[align=left]1. 默认情况下没有启用桥组功能；[/align]
[align=left]2. 启用桥接时，默认只对单播转发；[/align]
[align=left]3. 桥组接口必须加入到安全域中。[/align]
[align=left] [/align]