H3C F1020防火墙内有2台交换机 SW 1 SW 2。现在需要让外网允许telnet 到交换机上。

答案:1 悬赏:20 手机版

解决时间 2021-02-10 20:47

提问者网友：疯子也有疯子的情调
2021-02-10 11:52

最佳答案

五星知识达人网友：走死在岁月里
2021-02-10 12:14

你好，VLAN的互通，需要三层交换机的支持。三层交换机上划分VLAN子网后，需要在各个子网设上子网IP地址及掩码。
interface Vlanif11
ip address 192.168.1.1 255.255.255.192
#

用于与二级交换级连的端口，应把端口，改为trunk模式
interface GigabitEthernet0/1/1
port default vlan 1
port trunk allow-pass vlan 1 11 50 60

二层交换机同样道理，但只需要在vlan 1里设上IP就行了。用于交换机远程管理用的。希望能帮到您，追问首先我知道VLAN互通，重点是防火墙所有流量都要经过审计才能出，出接口只能应用一个NAT转换，但是我需要应用两个策略该怎么配

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息

H3C F1020防火墙 内有2台交换机 SW 1 SW 2。现在需要 让外网允许telnet 到交换机上。

H3C F1020防火墙内有2台交换机 SW 1 SW 2。现在需要让外网允许telnet 到交换机上。