若何设置防火墙与交换机？使其可以上网

[db:作者]

交换机若何与路由器对接上网？我们来看下三层交换机与防火墙对接上网设置示例。
我们上面领会到了防火墙与交换机的区分与功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，那末防火墙与交换机又是若何配合利用在项目中呢？这里面我们以华为设置为例。

一、组网网要求
某公司具有多个部分且位于分歧网段他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，各部分均有拜候Internet的需求。现要求用户经过三层交换机和防火墙拜候内部收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，且要求三层交换机作为用户的网关。

二、三层交换机与防火墙对接上网组网图

三、设置思绪
设置交换机作为用户的网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，经过VLANIF接口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，实现跨网段用户互访。

设置交换机作为DHCP办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，为用户分派IP地址。

开启防火墙域间平安战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，使分歧域的报文可以相互转发。

设置防火墙PAT转换功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，利用户可以拜候内部收集。
四、设置步调

1、设置交换机
# 设置毗连用户的接口和对应的VLANIF接口。


# 设置毗连防火墙的接口和对应的VLANIF接口。

# 设置缺省路由。

# 设置DHCP办事器。

现在交换机设置完全。

2、设置防火墙
# 设置毗连交换机的接口对应的IP地址。

# 设置毗连公网的接口对应的IP地址。

# 设置缺省路由和回程路由。

# 设置平安战略。

# 设置平安战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，答应域间互访。

# 设置PAT地址池他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，开启答应端口地址转换。

# 设置源PAT战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，实现私网指定网段拜候公网时自动停止源地址转换。

经过设置后：
设置PC1的IP地址为192.168.1.2/24他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，网关为192.168.1.1；PC2的IP地址为192.168.2.2/24他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，网关为192.168.2.1。
设置外网PC的IP地址为200.0.0.1/24他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，网关为200.0.0.2。
设置完成后他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，PC1和PC2都可以Ping通外网的IP 200.0.0.1/24他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，PC1和PC2都可以拜候Internet。