1 透明防火墙我们一般啥时用透明防火墙一般是在不影响当前网络架构的前提下要保证业务流的安全性这个时候我们需要接入防火墙做二层透明这里虽然是说透明模式但是所有的流量都是经过这个二层防火墙的这个时候就可以对我们的流量进行分析和汇总2 案列这个是非常简单的透明模式要求业务可以互通192.168.1.0-192.168.2.0 注意看会话信息3 配置这里注意初始密码 admin Admin123 新密码 admin admin123 这个要自己改这个是把防火墙接口改为二层模式把他们加入VLAN 10这个是做管理vlan 的地址这个是把接口加入安全域 trust交换机的配置[neiwang-Vlanif10]display current-configuration#sysname neiwang#vlan batch 10#cluster enablentdp enablendp enable#drop illegal-mac alarm#diffserv domain default#drop-profile default#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1#interface Vlanif10ip address 10.1.1.1 255.255.255.0#interface MEth0/0/1#interface Ethernet0/0/1port link-type accessport default vlan 10#interface Ethernet0/0/2#interface Ethernet0/0/3#interface Ethernet0/0/4#interface Ethernet0/0/5#interface Ethernet0/0/6#interface Ethernet0/0/7#interface Ethernet0/0/8#interface Ethernet0/0/9#interface Ethernet0/0/10#interface Ethernet0/0/11#interface Ethernet0/0/12#interface Ethernet0/0/13#interface Ethernet0/0/14#interface Ethernet0/0/15#interface Ethernet0/0/16#interface Ethernet0/0/17#interface Ethernet0/0/18#interface Ethernet0/0/19#interface Ethernet0/0/20#interface Ethernet0/0/21#interface Ethernet0/0/22#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2#interface NULL0#interface LoopBack1ip address 192.168.1.1 255.255.255.0#user-interface con 0user-interface vty 0 4#return----------------------------------------------------------waiwangdisplay current-configuration#sysname waiwang#vlan batch 10#cluster enablentdp enablendp enable#drop illegal-mac alarm#diffserv domain default#drop-profile default#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1#interface Vlanif10ip address 10.1.1.2 255.255.255.0#interface MEth0/0/1#interface Ethernet0/0/1#interface Ethernet0/0/2port link-type accessport default vlan 10#interface Ethernet0/0/3#interface Ethernet0/0/4#interface Ethernet0/0/5#interface Ethernet0/0/6#interface Ethernet0/0/7#interface Ethernet0/0/8#interface Ethernet0/0/9#interface Ethernet0/0/10#interface Ethernet0/0/11#interface Ethernet0/0/12#interface Ethernet0/0/13#interface Ethernet0/0/14#interface Ethernet0/0/15#interface Ethernet0/0/16#interface Ethernet0/0/17#interface Ethernet0/0/18#interface Ethernet0/0/19#interface Ethernet0/0/20#interface Ethernet0/0/21#interface Ethernet0/0/22#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2#interface NULL0#interface LoopBack1ip address 192.168.2.1 255.255.255.0#user-interface con 0user-interface vty 0 4#return4 测试模拟器没做通不知道是啥问题