1樓：飛魚愛
雙防火牆和雙核心交換機的組合可以提供以下幾個優點：
1. 提高網路安全性：使用兩臺防火牆可以增加網路安全性，因為如果一臺防火牆出現故障或被攻擊，第二臺仍然可以保護網路免受威脅。
此外，在配置正確的情況下，這種設定還可以提供更好的入侵檢測和預防功能。
2. 增強網路可靠性：通過使用兩個核心交換機來實現冗餘路徑，即使乙個交換機發生故障或需要維修時，資料流量也能夠繼續在其他路徑上進行傳輸。
這樣就避免了單點故障對整個網路造成影響的風險。
3. 提高頻寬利用率：當多條鏈路同時連線到不同的核心交換機時，資料包將會根據負載均衡演算法分配到各條鏈路上。這樣就能夠最大化地利用可用頻寬，並且減少擁塞和延遲等問題。
4. 更好地支援虛擬化技術：虛擬化技術通常需要高速、低延遲、穩定的網路環境來支援其執行。通過使用雙核心交換機並結合適當配置的雙防火牆系統，則能夠滿足虛擬化應用程式所需求的要求。
總之，採用雙防火牆+雙核心交換機架構是一種有效提公升企業it基礎設施安全、可靠性以及靈活度等方面表現得非常優秀而且值得推薦嘗試使用。
2樓：網友
1、雙防火牆雙核心交換機可以提供更高的網路安全性，因為它有兩個獨立的防火牆進行保護，可以有效地防止惡意攻擊和未經授權的訪問。
2、它可以支援更多的網路功能，可以實現負載均衡、ip路由、vlan等複雜網路結構，還可以支援更多的使用者訪問，提高網路的執行速度。
3、雙防火牆雙核心交換機的管理更加簡單，它可以在一臺物理伺服器上安裝多臺虛擬機器，方便網路管理人員在多臺交換機間分配資源。
4、它可以提供出色的網路效能，因為它有雙核心的處理能力，可以更好地支援多使用者訪問，提高網路的執行效率。
外網-防火牆-核心交換機-二層交換機
3樓：網友
什麼裝置？你是要推薦裝置型號，還是要對裝置做設定？
外網+防火牆 +核心交換機+普通交換機可行嗎
4樓：山高看月小心遠無成敗
外網+防火牆 +核心交換機+普通交換機可行，前提是防火牆支援路由功能，如果不支援，建議：外網+防火牆+路由器+核心交換機+普通交換機。
路由器（router）又稱閘道器裝置（gateway）是用於連線多個邏輯上分開的網路，所謂邏輯網路是代表乙個單獨的網路或者乙個子網。當資料從乙個子網傳輸到另乙個子網時，可通過路由器的路由功能來完成。因此，路由器具有判斷網路位址和選擇ip路徑的功能，它能在多網路互聯環境中，建立靈活的連線，可用完全不同的資料分組和介質訪問方法連線各種子網，路由器只接受源站或其他路由器的資訊，屬網路層的一種互聯裝置。
5樓：百小度
防火牆可以買好點的，防火牆上用透傳模式，路由模式，或者混合模式。開啟一些ddos的防禦，防火牆上可做nat也可做在核心交換機上，做在核心交換機上減輕防火牆壓力，做在防火牆上可以更好的保護伺服器，因為到時候你就只對映乙個80埠，多安全。把伺服器放在dmz區域，其餘的看具體要求。
路由，dhcp或nat或vpn都可做在核心交換機上。
一般上網就這樣了，防火牆專管防禦，核心交換機管數通。
最後總結，我覺的我說的有點亂，看伺服器對外不，要對外，防火牆就用路由模式或混合模式，在防火牆上做nat。伺服器不對外，防火牆就透明模式，把伺服器掛在核心交換機上。沒伺服器，防火牆就透明模式開ddos防禦，nat,dhcp,路由，vpn都可以做在核心交換上面。
6樓：網友
當然可能，防火牆就像門衛，允許什麼程式發（埠）進出。
把防火牆接在二層交換機與三層交換機之間和把其接在核心交換機與
這個是安全上沒什麼可比性，因為安全性是由防火牆的能力及所配置的功能來實現的，而不是取決於你怎麼去聯，唯一受影響的是旁掛與直聯，會影響到安全性，但你這裡明顯問的不是這個問題。不想扯太遠，談下區別 fw聯二層交換機，那麼fw與交換機互聯用二層介面，開trunk,區域網的閘道器一般配在fw上，注意，是一般...
核心交換與防火牆直連的埠ping不通
是以前ping的通現在ping不通，還是一直就ping不通 外網ping不通防火牆的ip 30 大部分防火牆的預設配置裡都是禁止被ping的。伺服器必需提供web頁服務，且防火牆必需開通允許443埠的連線通過。因為https ip需要443埠連線。華三的web介面裡面在介面選項下有ping和http...
公司新買了思科的防火牆和三層交換機，我想問一下，上網DNS
既然你的dhcp是在3層交換機上做的，那做這個dhcp的時候沒有把dns伺服器地址分配給客戶端嗎？加進去就可以了！舉例 ip dhcp pool vlan42 work 10.168.42.0 255.255.255.0default router 10.168.42.1dns server 202...