您订阅的产品有更新,请实时查阅
审查详情1)、由于10.3(4b6)版本中支持三种模式,透明,路由,混淆模式,以是已经不可通过简朴的下令 [no]firewall transparent劳迫椿透明或者路由模式了;
2)、装备事情在透明,路由,照旧混淆模式完全取决于对interface vlan xx的设置上的差别,不需要特殊的特另外下令切换;
a、路由模式---关于某个interface vlan直接设置IP地址,那么这个接口就事情在路由模式,这个IP可用做管理或者报文路由,好比
interface vlan 10
ip address 10.10.10.1 255.255.255.0
b、透明模式---关于某些interface vlan将其加入某个bridge-group,那么这些interface vlan就组成同样一个桥组,事情在透明模式下,设置了bridge-group的接口就事情在二层模式,此时interface vlan是不允许设置IP地址的,若是需要管理就需要针对bridge-group号新建一个BVI接口,给BVI接口设置IP用于管理
interface vlan 10
bridge-group 2
interface vlan 20
bridge-group 2
interface BVI 2
ip address 2.2.2.2 255.255.255.0
c、混淆模式---当防火墙卡上既保存路由模式的接口又保存透明模式的接口时,装备就事情在混淆模式。