安全HCIP之防火墙作二层使用

防火墙作二层使用

将防火墙接口降为二层接口：

[USG6000V1]int g1/0/0 [USG6000V1-GigabitEthernet1/0/0]portswitch [USG6000V1-GigabitEthernet1/0/0]port link-type access [USG6000V1-GigabitEthernet1/0/0]dis this interface GigabitEthernet1/0/0 portswitch undo shutdown port link-type access return

注意：默认情况下，华为设备，相同安全区域不同接口可以直接互访，如果想阻止互访可以配置，例如：trust_trust动作为deny的安全策略；

如何配置vlan：

[USG6000V1]vlan 10 //创建vlan 10 [USG6000V1-vlan10]q [USG6000V1]int g1/0/0 [USG6000V1-GigabitEthernet1/0/0]portswitch //将防火墙接口降为二层接口 [USG6000V1-GigabitEthernet1/0/0]port link-type access //设为接入口 [USG6000V1-GigabitEthernet1/0/0]port default vlan 10 //划分vlan [USG6000V1-GigabitEthernet1/0/0]dis this interface GigabitEthernet1/0/0 portswitch undo shutdown port link-type access port default vlan 10 return