Dp防火墙上外网（防火墙外部网络）

本篇目录：

1、连接外网时可不可以不要路由器,外网直接连接防火墙,防火墙再连接交换机...2、服务器连接在防火墙上外网能访问吗3、外网-防火墙-核心交换机-二层交换机

连接外网时可不可以不要路由器,外网直接连接防火墙,防火墙再连接交换机...

这样是可以的，不过需要看线路的接口类型，普通防火墙只能接以太口；还有就是你网络的设计了，火墙在拓扑中的位置和作用决定了火墙的位置。

在防火墙上做就可以了。内网网关就终结在防火墙上，防火墙上也可以做地址映射，比路由器功能强。

笔记本、台式机，都可以用，在城市任何角落都可以上网，真是很爽的事情，好像据说农村不是很好用 。

服务器连接在防火墙上外网能访问吗

1、在入站规则列表中查看是否新建成功以及是否开启，确认开启状态，那么本机8080端口部署的站点及服务可以在局域网访问。

2、在防火墙上添加规则，允许拥有你们外网ip的用户进入就可以了。

3、楼住，你开机自动运行的那个快捷方式 。lnk ，是干什么的呢？你试用其他机器去ping服务器，或者用其服务器去ping你的机器或其他机器。看看是不是服务器的问题。“本地连接是连接上了的，能发送数据包，接受的很少。

4、方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。巡路安全网关支持。 这个是欣向免疫墙的高端设备 带硬防的。

5、先理顺一下思路，你的sever需要被外网访问的几个条件是什么 路由可达，客户端或服务器的默认路由应该指向防火墙（或者用策略路由指向）关键端口的映射，如80 ，23 等等，或者直接采用静态映射。

外网-防火墙-核心交换机-二层交换机

你可以在路由器上或防火墙对需要上的计算机进行MAC地址绑定，允许上网，通过路由器或防火墙对外访问，其它计算机没有绑定的计算机不允许上网即可，这个你要做不了，你可让路由器或防火墙的经销商帮你做。

FW联二层交换机，那么FW与交换机互联用二层接口，开TRUNK，局域网的网关一般配在FW上，注意，是一般。FW与三层交换机互联，那么FW与交换机建议用三层接口，配IP地址，局域网网关建议做在三层交换机上。

核心交换规划三个vlan（三个网段），一个是能上网的。

核心交换机，外网先到防火墙，然后到核心路由器，然后是核心交换机，下面的使用二层交换机或者三层交换机都可以，关键是开始的三个设备，在核心交换机就可以划分不同的网段和vlan了。到办公室就使用二层交换机没问题了。

到此，以上就是小编对于防火墙外部网络的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙