交換機內置防火牆

當華三核心交換機的插槽插入了防火牆模板，並且該防火牆板卡為SW-FW-SW配置時，防火牆工作模式是可配置的，可以是二層模式，也可以是三層模式。這主要取決於如何配置防火牆板卡。 - 如果配置為透明模式，防火牆將工作在二層模式，通過內連口實現二層引流，根據MAC地址表轉發二層流量，實現跨VLAN的二層轉發。 - 如果配置為路由模式，防火牆將工作在三層模式，作為網絡中的一跳，通過各種路由協議實現報文的三層轉發，交換機可以直接通過二層透傳給防火牆，也可以通過虛接口和防火牆三層互聯。 因此，FW（防火牆）的工作模式（二層或三層）取決於具體的配置。