发布时间: 2017-04-25 | 浏览次数: 15346 | 下载次数: 199 | 作者: SU1001775682 | 文档编号: EKB1000610545
组网拓扑如图所示,USG6000串接在AR1和SW1之间做二层透传,在不影响影响AR1和SLW1的配置情况下,USG6000应该如何配置
1、点击网络==》接口,选中G1/0/0和G1/0/1将接口配置为trunk模式,如果USG透传多个vlan,在trunk vlan ID里面添加对应vlan,如果只透传一个vlan,添加vlan 1即可
2、选择网络==》安全区域==》选择安全区域,双机右侧未加入的安全区域的接口,将防火墙的G1/0/0和G1/0/1加入到安全区域,可以将两个接口加入到不同的安全区域
3、选择策略==》安全策略,策略里面有一条default安全策略,将该安全策略动作修改为“允许”即可