F1000防火牆的部署問題

可以透明模式，繼續配置相應接口就可以

在F1000防火牆以透明模式部署的情況下增加聯通專線，部署模式無需改變，但需進行以下調整：

1. 橋接組配置 

   將聯通專線對應的物理接口（如GE1/0/X）與原有電信接口加入同一橋接組，保持透明轉發：

   interface Bridge-Aggregation1   //創建橋接口

   port link-mode bridge          //設置為二層模式

   port link-type trunk           //配置為Trunk類型（若需透傳多VLAN）

   port trunk permit vlan all     //允許所有VLAN通過

   quit

   interface GigabitEthernet1/0/1  //電信側接口

   port link-mode bridge

   port link-bridge Bridge-Aggregation1

   quit

   interface GigabitEthernet1/0/2  //聯通側接口

   port link-mode bridge

   port link-bridge Bridge-Aggregation1

   quit

   2. 非對稱路由處理 

   若存在去程走電信、回程走聯通的非對稱路徑，需啟用寬鬆會話模式：

   session state-machine mode loose

   3. 安全策略調整 

   確保聯通專線流量所屬的安全域（如Untrust）與內網域（Trust）之間的域間策略已放行：

     security-policy ip

     rule name Permit_Unicom

     source-zone Untrust

     destination-zone Trust

     action pass

     quit

   檢查IPS/AV規則是否需更新特征庫或排除聯通專線特定流量。4. 鏈路冗餘（可選） 

   若需實現雙專線負載均衡或主備切換，需在上下遊路由器中配置策略路由或VRRP，確保往返流量均經過防火牆橋接組。注意事項 

透明模式下防火牆不參與路由，因此聯通專線的路由配置需在上遊路由器完成，防火牆僅需保證二層透傳及安全檢測功能正常。