交换机接防火墙要做哪些配置

交换机接防火墙时，防火墙和交换机分别需要做以下配置：

1. 交换机配置下行连接用户接口

   

2. 交换机配置上行连接防火墙接口

   

3. 防火墙配置终结子接口

   

4. 防火墙配置DHCP功能

   

5. 防火墙配置公网接口的ip地址和静态路由

   

6. 防火墙配置安全区域

   

7. 防火墙配置安全策略，运行域间互访

   

8. 配置PAT地址池，开启允许端口地址转换

   

9. 配置PAT策略。实现私网指定网段访问公网时自动进行源地址转换