2.4 Cấu hình trunking giữa PFsense và Switch

Discussion in 'Security' started by root, Nov 17, 2014.

  1. root

    root Well-Known Member

    Joined:
    Dec 31, 2012
    Messages:
    1,133
    Likes Received:
    60
    Trophy Points:
    48
    I. Mô hình
    1. Giới thiệu

    • Phần mềm PfSense ngoài cung cấp các tính năng như firewall, proxy... nó còn cung cấp một khả năng VLAN trunking với chuẩn encapsulation dot1q.
    [​IMG]


    2. Mô hình bài Lab

    • Mô hình bài Lab sẽ thực hiện
    [​IMG]


    • Yêu cầu:
      • Cấu hình SW và pfsense để các user thuộc VLAN 10 có thể truy cập internet

    II. Triển khai

    1. Cấu hình Switch

    • Cấu hình Trunking và VLAN 10 cho Switch



    // Tạo VLAN trên Switch
    SW#vlan database
    SW(vlan)#vlan 10

    // Tạo đường trunk trên interface f1/15 của Switch với Pfsense
    SW(config)#int f1/15
    SW(config-if)#switchport mode trunk
    SW(config-if)#switchport trunk encapsulation dot1q

    // Chọn các interface thuộc VLAN10
    SW(config-if)#int f1/10
    SW(config-if)#switchport mode access
    SW(config-if)#switchport access vlan 10

    2. Cấu hình PFsense


    [​IMG]

    • Các bạn dùng trình duyệt web để login vào pfsense thực hiện cấu hình trunking và VLAN

    [​IMG]


    • Tạo VLAN 10 và nó sẽ được trunking với SW qua interface “em1
    [​IMG]
    [​IMG]

    • Cấu hình IP cho VLAN 10, cũng tương tự như Router là bạn cấu hình intervlan

    [​IMG]


    • Tiếp theo là bạn phải thiết lập Rules trên Firewall của pfsense để cho phép các client trong VLAN 10 có thể đi qua. Tùy vào chính sách và cty của bạn mà sẽ thiết lập Rules như thế nào nhé. Mình thì đang test cái lab này nên Allow hết cho nhanh :D
    [​IMG]
    [​IMG]

    • Cấu hình DHCP cho VLAN 10
    [​IMG]

    3. Client

    • Client lấy DHCP và truy cập internet thành công
    [​IMG]

    • Tương tự Router R2 cũng truy cập internet thành công



    R2(config-if)#int f0/0
    R2(config-if)#ip address 192.168.10.10 255.255.255.0
    R2(config-if)#no shutdown

    R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.254

    • Ping ra internet thành công



    R2#ping 8.8.8.8

    Type escape sequence to abort.
    Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds:
    !!!!!
    Success rate is 100 percent (5/5), round-trip min/avg/max = 68/82/96 ms
     
  2. Tranvantrivn

    Tranvantrivn New Member

    Joined:
    Jun 19, 2014
    Messages:
    22
    Likes Received:
    0
    Trophy Points:
    1
    Thanks Root rất nhiều về bài viết.
     
  3. Duongnc

    Duongnc New Member

    Joined:
    Dec 14, 2018
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    1
    Gender:
    Male
    Location:
    Ha noi
    Root cho mình hỏi chút ạ : Trunking qua em2 chứ, em 2 là interfaces LAN mà? Sao là em1 được vậy?
     
  4. Robertseath

    Robertseath New Member

    Joined:
    Dec 18, 2019
    Messages:
    2
    Likes Received:
    0
    Trophy Points:
    1
    Location:
    Jordan
    I upgraded my older Netgear RT314 Router to a newer Netgear Wireless Router/Firewall.

    Is there a way to use the RT314 as a switch only? I tried disabling DHCP, but it didn’t work.

    Any suggestions?
     
  5. StephenArinc

    StephenArinc New Member

    Joined:
    Dec 31, 2019
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    1
    Location:
    Antigua and Barbuda
    MATLAB Assignment Help
    MATLAB or Matrix Laboratory is a fourth-generation programming language that operates in multi-paradigm numerical computing environment. MATLAB was developed by The Mathworks Inc and was primarily intended for the purpose of numerical computing. However, this application can be used to access symbolic computations by adding the optional toolbox of MuPAD symbolic engine. In addition, our Matlab assignment help experts also give you proficient idea about Simulink that is a significant part of MATLAB that introduces designs of multi-domain simulation for embedded and dynamic systems. You can avail MATLAB assignment help if you counter any type of assignment writing problems.
     
  6. GregoryCam

    GregoryCam New Member

    Joined:
    Jan 23, 2020
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    1
    Location:
    Malaysia
  7. Mitchelmanda

    Mitchelmanda New Member

    Joined:
    Jan 23, 2020
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    1
    Location:
    Mauritius
  8. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Вот и я решил написать о сервисе, который нашел, когда в поисковик ввел фразу <a href="http://aviakassa.pp.ua">Онлайн бронирование авиабилетов</a>
    Как оказалось, купить авиабилет онлайн очень просто, но найти ресурс на котором можно сравнить цены и чтобы не было скрытых комиссий и конвертаций валют - еще то занятие)))
    Поэтому Вашему вниманию, пока что для меня один из самых лучших агрегаторов http://aviakassa.pp.ua, самые дешевые авиабилеты, быстрая покупка и сравнение цены, актуальные акции от авиакомпаний, удобная оплата картой и не только.
    Welcome to aboard together with online booking airtickets worldwide - <a href="http://aviakassa.pp.ua">Aviakassa</a>
     
  9. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Вот и я решил написать о сервисе, который нашел, когда в поисковик ввел фразу <a href="http://aviakassa.pp.ua">Онлайн бронирование авиабилетов</a>
    Как оказалось, купить авиабилет онлайн очень просто, но найти ресурс на котором можно сравнить цены и чтобы не было скрытых комиссий и конвертаций валют - еще то занятие)))
    Поэтому Вашему вниманию, пока что для меня один из самых лучших агрегаторов http://aviakassa.pp.ua, самые дешевые авиабилеты, быстрая покупка и сравнение цены, актуальные акции от авиакомпаний, удобная оплата картой и не только.
    Welcome to aboard together with online booking airtickets worldwide - <a href="http://aviakassa.pp.ua">Aviakassa</a>
     
  10. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
  11. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
  12. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Теплый пол, необходим на первом этаже, или на втором тоже надо http://wshop.com.ua/ тут советуют делать на втором, но по деньгам это накладно. Стоит такое делать ?
     
  13. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Теплый пол, необходим на первом этаже, или на втором тоже надо http://wshop.com.ua/ тут советуют делать на втором, но по деньгам это накладно. Стоит такое делать ?
     
  14. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Теплый пол, необходим на первом этаже, или на втором тоже надо http://wshop.com.ua/ тут советуют делать на втором, но по деньгам это накладно. Стоит такое делать ?
     
  15. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Теплый пол, необходим на первом этаже, или на втором тоже надо http://wshop.com.ua/ тут советуют делать на втором, но по деньгам это накладно. Стоит такое делать ?
     
  16. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Закрыли все школы на карантин, http://hitnovosti.online/ почему в Киеве, не закрывают когда в классе 11 детей всего ходит ?
     
  17. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Закрыли все школы на карантин, http://hitnovosti.online/ почему в Киеве, не закрывают когда в классе 11 детей всего ходит ?
     
  18. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Закрыли все школы на карантин, http://hitnovosti.online/ почему в Киеве, не закрывают когда в классе 11 детей всего ходит ?
     
  19. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Закрыли все школы на карантин, http://hitnovosti.online/ почему в Киеве, не закрывают когда в классе 11 детей всего ходит ?
     
  20. Tatkaasmall

    Tatkaasmall Member

    Joined:
    Feb 9, 2020
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    6
    Location:
    Украина
    Кто такой бред пишет ? Зачем такие новости нужны ? https://psvnews.site/
     

Share This Page