USG FLEX / ATP: мостовой интерфейс

Интерфейс моста может быть полезен в определенных ситуациях. Приведем здесь один вариант использования!

Представим, что у вас есть межсетевой экран с портами SFP, например ATP800 или USG FLEX 700.

Возможно, вы захотите сгруппировать свой порт SFP с одним из медных портов, чтобы у вас была одна и та же подсеть и зона брандмауэра для обоих портов.

Но вы видите, что это невозможно:

Порты SFP неактивны ...

Итак, как мы можем это обойти?

В этом случае мы хотим, чтобы наш порт SFP номер 13 и порт 11 находились в одной локальной подсети LAN и зоне межсетевого экрана и предоставляли DHCP клиентам.

Поскольку мы не можем поместить их в группу портов, сначала мы устанавливаем

• Тип интерфейса на «Внутренний»
• Firewall Зона "LAN"
• IP и маска подсети до 0.0.0.0
• отключение DHCP, установив для него значение none

Это нужно сделать для обоих интерфейсов (медного порта и порта SFP)!

Теперь мы создаем интерфейс моста в разделе Configuration> Network> Bridge и настраиваем следующие параметры:

• Тип интерфейса «Внутренний»
• Зона "LAN"
• Добавление группируемых интерфейсов (здесь P13 и P11)
• Настройка IP-настроек интерфейса и DHCP-сервера.

Теперь у вас есть одна и та же подсеть LAN для порта SFP и медного кабеля, как если бы вы объединили их с помощью группировки портов!

Позже мы можем дополнить эту статью дополнительными примерами использования интерфейса моста.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия