至顶网›网络频道 ›Catalyst 6509防火墙模块配置

Catalyst 6509防火墙模块配置

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

Catalyst 6509加模块，可以看成是两个设备的连接，即一个防火墙加一个路由器。

作者：中国IT实验室来源：中国IT实验室 2008年5月19日

分成两个部分进行配置：

Catalyst 6509加模块，可以看成是两个设备的连接，即一个防火墙加一个路由器。

FWSM：

nameif vlan3 outside security0
nameif vlan5 inside security100
ip address outside 192.168.200.2 255.255.255.0
ip address inside 192.168.220.1 255.255.255.0
route outside 0 0 192.168.200.1 1
nat (inside) 1 10.1.2.0 255.255.255.0
global (outside) 1 interface
access-list out extended permit ip any any
access-group out in interface inside
icmp permit any inside
icmp permit any outside

switch：

firewall module 8 vlan-group 1 //不配置该语句，防火墙上面的vlan接口不会up
firewall vlan-group 1 3-8
interface vlan 3 //该配置决定防火墙所在的位置
ip address 192.168.200.1 255.255.255.0
no shut

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Catalyst 6509防火墙模块配置

业界热点: