1688224118,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区大蛇丸 大蛇丸 零段 粉丝：0人 关注：0人

问题描述：

网口全部互通，可可不可以1-2口通，2-3口不通

组网及组网描述：

内网口可以通，医保网不可以通

14小时前提问

设置安全策略。若设置俩个网段不通，两个接口可写两个域，不设置安全策略就是不通的。需要通的写允许的安全策略。默认拒绝

14小时前回答

暂无

可以的，将端口分别加入不同的安全域，通过安全策略来控制，不同域间的互通。

注意，防火墙同一个安全域内的端口之间默认是禁止互访的。

14小时前回答

暂无

一点浅见：二层转发不是三层转发，交换机不同的vlan间，三层还是通的。可以直接 接入防火墙做安全策略，或者交换机做acl做流控。

13小时前回答

暂无

想了想，简单的方法是：相同的vlan做端口隔离，不同的vlan做hybrid模式，或者mux vlan

13小时前回答

暂无

你正在,F100-C-a5