未部署防火墻前的拓?fù)洌?/p>為泰山等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及泰山網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)、做網(wǎng)站、泰山網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

部署防火墻后的拓?fù)洌?/p>

部署防火墻后，修改配置如下：

          刪除VLAN21的地址，在核心交換機(jī)上新建VLAN2021，把原本定義在VLAN21上的地址放在VLAN2021上。使用TRUNK與飛塔防火墻相 連，TRUNK內(nèi)包含VLAN2021和VLAN21?？蛻舳送ㄟ^(guò)此模式可以訪問(wèn)到服務(wù)器，并經(jīng)過(guò)防火墻。

        報(bào)文流程：

       1、client->server，報(bào)文在交換機(jī)上路由，從vlan2021發(fā)出，報(bào)文在防火墻上更換vlan tag為21，返回，到達(dá)服務(wù)器。

       2、server->client，報(bào)文在交換機(jī)上交換，從vlan21發(fā)出，報(bào)文在防火墻上更換vlan tag為2021，返回，到達(dá)客戶端。

         總結(jié)：

         飛塔防火墻的vlan橋接，可以不改變?cè)瓉?lái)的拓?fù)?，并將流量引流通過(guò)防火墻。查了其他家的資料，包括思科、h4c都不支持此功能。思科有vlan橋接，但是是針對(duì)非IP協(xié)議。這個(gè)功能可能最早是netscreen提出的。

       引申：一般交換機(jī)只有一個(gè)mac地址，交換機(jī)判斷ARP/IP報(bào)文是否是本地報(bào)文，不是直接查看報(bào)文的目的mac地址，而是首先檢查vlan是否具有IP地址，沒(méi)有則交換；有則再判斷mac地址是否到本地，ARP/IP報(bào)文是否本地處理。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。