交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
应用场景
若网络中路由设备超过16个,建议使用OSPF,它的路由学习更新速度更快,更适合16个路由设备以上的网络。
当网络路由设备较多,且不超过16个,为避免写大量静态路由,且路由可自动学习,可在NGFW上配置RIP路由协议功能,让NGFW也能动态学习到其他网络的路由,且能自动老化更新。
当网络中路由设备较少,建议使用静态路由即可,维护简单,且对路由器要求不高,因为路由器都支持静态路由,而普通小路由一般不支持RIP协议。
一、组网需求
如图所示:内网三层交换机和出口NGFW间通过动态路由OSPF互相通告路由,实现内网用户正常上网。
NGFW手动配置默认路由,并将其重发布引入OSPF,三层交换机与NGFW之间通过OSPF互相学习路由,实现内网用户正常上网。
二、组网拓扑
三、配置要点
1、配置接口地址
2、配置NAT规则
3、配置默认路由
4、配置OSPF
设备会自动选取接口地址作为路由器ID
发布缺省路由
配置OSPF发布的网络
配置OSPF接口 :配置接口网络类型和认证类型
注意配置后务必点”提交“。
5、配置安全策略
6、配置交换机
四、配置步骤
1、配置接口地址
2、配置NAT规则
3、配置默认路由
4、配置OSPF
5、配置安全策略
6、配置交换机
配置vlan、将f0/1划分到vlan 10里、配置int vlan 10的IP地址
vlan 10
interface FastEthernet 0/1
switchport access vlan 10
interface VLAN 10
ip address 192.168.10.1 255.255.255.0
配置f0/48口IP地址
interface FastEthernet 0/48
no switchport
ip address 192.168.1.2 255.255.255.0
配置OSPF
router ospf 10
network 192.168.1.0 0.0.0.255 area 0
network 192.168.10.0 0.0.0.255 area 0
五、验证效果