防火墙 + 二层交换机 VLAN 组网实战:从规划到验证
两台接入交换机 + 一台防火墙做小型组网:VLAN 与网段怎么切、跨 VLAN 流量怎么走、防火墙策略按什么顺序写、配置顺序与验证方法、以及容易踩的互通与回环坑。
两台接入交换机 + 一台防火墙做小型组网:VLAN 与网段怎么切、跨 VLAN 流量怎么走、防火墙策略按什么顺序写、配置顺序与验证方法、以及容易踩的互通与回环坑。
双 WAN 用 PBR 按源/目的/协议选路,主备或负载分担;线路断自动切换默认路由;注意回包路径一致,避免非对称路由导致会话中断。
多出口用策略路由按源 IP/协议选路避免回包不对称;出方向 SNAT 注意会话表容量;出口 ACL 收口仅放通业务端口。
防火墙按内网/DMZ/互联网三区域默认 deny 再放通,策略按四元组最小收敛;上线前逐区域验证。
模拟器是验证思路的工具不是生产环境;把命令背后的协议逻辑搞清楚,比背配置更有用。
会议系统带宽按并发路数×单路码率+余量;SIP/H.323 端口与 NAT 穿透先测;联调重点看音画同步、丢包重传与跨厂商互通。
软路由双 WAN 负载靠策略分流+连接标记;按源/应用分配到不同出口,兼顾带宽叠加与故障转移,调试看连接分布。
用 route-map 按源/目的/协议指出口,实现精细策略路由;配置重 match 条件与 set 下一跳,注意方向与应用接口。
弱电布线以星型拓扑为主,铜缆/光纤按距离与带宽选型;端接、标签、测试三处工艺最易翻车。