1676437960,

核心交换机S1

组网及组网描述：

2

可以参考一下这个手册：http://www.h3c.com/cn/Service/Document_Center/IP_Security/SecBlade/Comware_V5/SecBlade_FW/Configure/Typical_Configuration_Example/H3C_Secblade_Typical_Configuration_Example-6W1

2

核心和防火墙插卡都是接业务专网（就是一个法院到另一个法院业务网，中间经过电信路由器，不接外网）可以都设置子接口为trust吗

清风99 发表时间：2

核心和防火墙插卡都是接业务专网（就是一个法院到另一个法院业务网，中间经过电信路由器，不接外网）设置子接口为trust和DMZ，再做域间策略可以吗

清风99 发表时间：2

放到哪里安全域没有明确的要求，放一个也可以，分开也行，建议放到不同区域做一些安全策略。

lemon 发表时间：2

谢谢！

清风99 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,H3C SecBlade II防火墙插卡