Объединение L2 и L3 уровней через VLAN (SVI) интерфейс в Palo Alto Networks. Денис Батранков
Демонстрация сетевых настроек интерфейса VLAN на Palo Alto Networks NGFW.
В видео мы продемонстрировали как внутри устройства реализовано два broadcast домена Internal и External и в каждом домене есть свой L3-интерфейс (SVI в терминологии Cisco, RVI у Juniper), который работает как шлюз по умолчанию. Эти L3-интерфейсы принадлежат одному маршутизатору (virtual router) где также настроен Source NAT для выхода в Интернет. Показано, что на одном интерфейсе есть сразу два адреса, чтобы маршрутизировать трафик между двумя сетями 10.1.1.1/24 и 192.168.1.1/24.
Ссылка в видео на базу знаний
https://knowledgebase.paloaltonetwork...
Содержание:
00:00 - Схема работы
01:36 - Переходим к настройкам NGFW
