思科SG300-28三层交换机设置Vlan 连接硬件防火墙 实现vlan互访 并指定Vlan内的用户能访问*
发布网友
共1个回答
热心网友
首先在三层交换机划分各vlan ,然后在防火墙上添加到各个vlan的静态路由。这样就可以了。追问谢谢回答，我现在所有用户的网关都是防火墙的地址，配置Vlan后，需要改成对应的vlan的vlan ip，对不？
还有，只需要在防火墙上添加各vlan的静态路由吗，三层交换机上不用配路由么？ 我看3层交换机上的路由都默认下一跳0.0.0.0
追答配置Vlan后,用户的网关改成所在vlan的ip 。
另外，三层交换机需要配置默认网关到防火墙的ip。
