大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...

**space_zhang [Lv10 举世无双]** · 发表于 2018-4-27 09:54:41

不错，顶上

**ywb_qh [Lv9 无所不能]** · 发表于 2018-4-27 13:16:38

好好学习天天向上

**zly158977235 [Lv10 举世无双]** · 发表于 2018-4-27 16:13:05

谢谢分享！！！！

**jimmyzhang [Lv9 无所不能]** · 发表于 2018-4-27 16:13:12

谢谢分享！！！！

**xixilei [Lv8 技术精悍]** · 发表于 2018-4-28 08:29:45

看看，谢谢共享，啦啦啦

**ywb_qh [Lv9 无所不能]** · 发表于 2018-4-28 08:54:05

强烈支持楼主ing，支持论坛，以后会经常来！……

**wyang3132 [Lv6 略有所成]** · 发表于 2018-4-28 09:29:31

感觉很不错，赞一个，哈哈

**weixiao14234 [Lv7 精益求精]** · 发表于 2018-4-29 06:26:30

楼主，不论什么情况你一定要hold住！hold住就是胜利

**skyming_bruce [VIP@钻石]** · 发表于 2019-7-17 10:59:50

nyx01xnyx 发表于 2018-3-31 16:24 F( o3 U" k! a+ s1 I: W
首先DMZ里面的switch不应该是core switch，core switch应该部署在tier 2 fw后面。至于DMZ里面的设备怎么做t ...

18年的帖子了，都这么长时间了，难为你认真给了回复，谢谢，现在回头来看这问题提的就有问题（对这个图来说），在本拓扑中，上下有两台fw夹住dmz区域，里面的服务器流量出来肯定要经过fw过滤的，如果没有下面的一台fw，我这么问就有的研究了，听过一种方法是将终端的网关设置在防火墙接口上，这样流量自然就去到fw上了，但如果实际应用中有LB负载均衡设备，这时候网关一般是在LB上的，这样流量可能就得划分vlan了，粗略一想真是个好方法；或者是vrf引流这种方式啦，比较麻烦点

**YIN2020 [Lv2 初出茅庐]** · 发表于 2020-9-11 10:05:18

看帖看完了至少要顶一下！

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...

客服中心

投诉建议

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery