大型园区出口配置示例(防火墙直连部署) 1 大型园区出口配置示例(防火墙直连部署)
文档版本 () 华为专有和保密信息
版权所有 ? 华为技术有限公司
1
1 大型园区出口配置示例(防火墙直连部署)
组网需求
如图 1-1所示,在大型园区出口,核心交换机上行和防火墙进行直连,通过防火墙连
接到出口网关,对出入园区的业务流量提供安全过滤功能,为网络安全提供保,网络
要求如下:
内网用户使用私网 IP 地址,用户的 IP地址使用 DHCP 自动分配。
部门 A 用户能够访问 Internet,部门 B 用户不能访问 Internet。
内外网用户都可以访问 HTTP 服务器。
保证网络的可靠性,每个节点都进行冗余设计。
大型园区出口配置示例(防火墙直连部署) 1 大型园区出口配置示例(防火墙直连部署)
文档版本 () 华为专有和保密信息
版权所有 ? 华为技术有限公司
2
图1-1 园区出