Chinaunix

标题: PIX 525网卡配置相同网段 [打印本页]

作者: 游泳池里撒过尿 时间: 2007-09-24 17:38
标题: PIX 525网卡配置相同网段
现在有一台PIX 525，需要把2个网卡配置相同网段的IP.\r\n例如：interface ethernet0 配置10.65.0.1 255.255.255.0地址\r\n interface ethernet1 配置10.65.0.2 255.255.255.0地址\r\n这个怎么从防火墙上做配置。\r\n\r\n\r\npix 525 连接两台cisco 2611路由器，两个路由器起热备份路由器协议(HSRP)设置\r\n\r\nPIX 525和这两台路由器怎么配置效率比较的高。\r\n\r\n麻烦各位帮忙解答，先谢谢了！

作者: 圣诞老人 时间: 2007-09-25 13:15
应该不能这样配置的。建议你的拓扑这样的更改一下：ISP----PIX525———两台2611

作者: lixiao0617 时间: 2007-09-28 15:11
你有没有再在防火墙上加网卡？？？\r\n\r\n\r\n你干吗要买防火墙啊，直接买交换机算了\r\n防火墙的作用就是在临界网络起隔离作用的，IP到是可以配置在一个网段\r\n但是你的安全级别怎么设置，不同安全级别的接口如何通信，eth0(outside)默认的安全接别是最低的，DMZ是提供服务器的接口，eth1(inside)安全接别是最高的，如果你反过来也行\r\n\r\n（默认）只能是高级别能访问低级别的，而不是低级别能访问高级别的，所以防火墙上的端口（没加网卡时）我认为不能设置相同网段的\r\n\r\n\r\n再加访问控制？？

作者: nanheyu 时间: 2007-10-05 11:20
不能配置，加交换机。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)