您订阅的产品有更新,,,,,,,,请实时查阅
查看详情1)、由于10.3(4b6)版本中支持三种模式,,,,,,,,通明,,,,,,,,路由,,,,,,,,混合模式,,,,,,,,所以已经不能通过单一的号令 [no]firewall transparent来切换通明或者路由模式了;;;;;;;;
2)、设备工作在通明,,,,,,,,路由,,,,,,,,还是混合模式齐全取决于对interface vlan xx的配置上的分歧,,,,,,,,不必要特殊的额表的号令切换;;;;;;;;
a、路由模式---对于某个interface vlan直接配置IP地址,,,,,,,,那么这个接口就工作在路由模式,,,,,,,,这个IP可用做治理或者报文路由,,,,,,,,好比
interface vlan 10
ip address 10.10.10.1 255.255.255.0
b、通明模式---对于某些interface vlan将其参与某个bridge-group,,,,,,,,那么这些interface vlan就组成同样一个桥组,,,,,,,,工作在通明模式下,,,,,,,,配置了bridge-group的接口就工作在二层模式,,,,,,,,此时interface vlan是不允许配置IP地址的,,,,,,,,若是必要治理就必要针对bridge-group号新建一个BVI接口,,,,,,,,给BVI接口配置IP用于治理
interface vlan 10
bridge-group 2
interface vlan 20
bridge-group 2
interface BVI 2
ip address 2.2.2.2 255.255.255.0
c、混合模式---当防火墙卡上既存在路由模式的接口又存在通明模式的接口时,,,,,,,,设备就工作在混合模式。。。。。。。