我不明白的是我应该如何使用区域。
比如说，我必须为一家公司建立一个网络。我将首先查看不同的部门（例如销售、管理）并为每个部门设计 VLAN/子网。
但是我如何将区域应用到这个网络？我会为每个 VLAN/子网分配一个区域吗？我看过一篇文章，将 IP 地址范围分配给区域，所以我相信区域映射到子网/vlan。
或者我是否必须创建完全不同的区域，例如内部、外部、DMZ。
FWIW，我正在使用 PaloAlto 防火墙。
防火墙区域的实现方式是否与 VLAN 和子网类似？
网络工程
防火墙
2021-07-20 22:34:06
2个回答
这是基于区域的防火墙。关于如何将区域与 VLAN 相关联，没有硬性规定，但例如，您可能有 4 个 VLAN：人力资源、财务、制造和营销。
然后您可以为每个 VLAN 创建一个区域，允许在每个 VLAN（子网）之间进行完整的防火墙控制。
但是，您可能有两个区域（位于两个单独的 /24 上）需要相互通信但没有使用防火墙（即这些 VLAN 之间不需要任何安全限制）。在那种情况下，您可以将这两个 VLAN 放在一个区域中，因此不会受到防火墙保护。
更新
您有两个选择 - 您可以在防火墙上配置 3 个单独的接口（每个接口都有自己的区域），然后将它们连接到路由器上的三个接口。
或者
使用带有 VLAN 标记的子接口在路由器和防火墙上配置中继。我认为在这种情况下，对于您来说，使用路由器/防火墙上的 3 条单独电缆和接口会更简单、更容易理解。
（安全）区域是您由防火墙规则定义的区域。通常，您将创建的子网和 VLAN 映射到这些。根据您的安全要求，一个区域可以包含多个子网/VLAN - 您可能更喜欢通过 L3 交换机而不是防火墙在单个区域内路由子网。