交换机如何打环来过安全设备（不是环路测试或故障）

Question

想咨询一下，交换机上想打个环，用来做安全过滤，怎么配置呢？
具体场景就是，交换机eth1接互联网，eth2接内部服务器，想在eth3和eth4上短接网线，这个网线上部署一些安全设备来做过滤，即到0.0.0.0指向eth3-eth4，
整体流量流向，互利网-eth1-eth3-一些串联网络安全设备-eth4-eth2-服务器
回程流量：就是上面反转，之前听一些老专家说可以这么做，避免串联故障太多。但不知道这样怎么设ETH3和eth4，以及路由，忘有经验的各位指教下。华为或者思科交换机命令简要说一下，感谢

Answer 1

您好，根据您的需求，可以按照以下步骤进行配置：

1. 配置 eth3 和 eth4 端口：
   • 华为交换机：
     • 创建端口隔离组：port-isolate enable group 1。
     • 将 eth3 和 eth4 加入端口隔离组：interface range GigabitEthernet 0/0/3 to GigabitEthernet 0/0/4。
   • 思科交换机：
     • 配置端口模式为 trunk：switchport mode trunk。
     • 允许特定 VLAN 通过：switchport trunk allowed vlan 10。
2. 配置路由：
   • 华为交换机：
     • 配置静态路由：ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet 0/0/3。
   • 思科交换机：
     • 配置默认路由：ip route 0.0.0.0 0.0.0.0 GigabitEthernet 0/0/3。

请注意，以上配置仅为示例，具体命令可能因交换机型号和软件版本而有所不同。在实际配置过程中，请根据您的设备情况进行调整。同时，确保您对网络配置有一定的了解，并在进行任何更改之前备份现有配置，以防止意外情况发生。如果您对配置过程有任何疑问或需要进一步的帮助，请随时联系我们。