Palo Alto Cấu hình Subinterface trên firewall Palo Alto

Mục lục:

1. Cấu hình Subinterface trên firewall Palo Alto
2. Cấu hình Switch

1. Cấu hình Subinterface trên firewall Palo Alto

Tất cả giao diện vật lý ( Layer 2, Layer 3, VWire và Aggregate đều có thể có giao diện con. Ta có thể tạo chúng bằng cách chọn giao diện vật lý mong muốn và nhấp vào Add Subinterface:

• Ở đây tại khung khoanh đỏ đầu tiên sẽ là sub_id (ví dụ ethernet1/1.10)
• Tag là vlan_id và khớp với id của sub_id
• Chọn virtual router và security zone tương ứng với subinterface đó (Lưu ý là phải chọn zone nếu không firewall sẽ không thể định tuyến, không có lưu lượng qua subinterface,...)

Đi tới IPv4 để đặt IP cho subinterface 10 theo IP đã sizing

Qua tab Advanced, tại Other Info -> Management Profile bạn tạo một profile mới cho subinterface 10 để quản trị cũng như sử dụng các giao thức ping, ssh, snmp cho subinterface này



Sau khi đã tạo xong và thực hiện Commit cấu hình sẽ hiển thị trạng thái như sau

1. Cấu hình Switch

Ta sẽ cấu hình trunk vlan 10,20 trên port e1/1 kết nối tới firewall Palo Alto. Từ PC client tương ứng ở mỗi vlan ping tới subinterface trên firewall để kiểm tra kết nối (ví dụ PC: 10.120.10.10 ping tới subinterface 10 trên Palo Alto: 10.120.10.1) nếu quan sát thì bạn có thể thấy MAC Address của tất cả subinterface sẽ là MAC của port ethernet1/1 trên firewall.