[問題] 防火牆可以針對單個VLAN做防護嗎?

[smallandy (小混混)]

一台Core Switch串了很多switch出去
依照各單位的需求做vlan的切割
(某台switch可能一半vlan2一半vlan4,這樣是port based vlan對嗎)

  Fiber
─────┌───┐───VLAN2 Server Farm
          │      │───VLAN3
          │ Core │───VLAN4
          │      │───VLAN5
          │Switch│───VLAN6
          │      │───VLAN7
          │      │───VLAN8
          └───┘───VLAN9

請問有沒有可能用一台防火牆來只擋VLAN2呢?
VLAN2使用的IP都是public IP 一整個class c的

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.132.168.230
→ wst2080:可啊...ASA or PIX 就可以了...
→ wst2080:或者 Core Switch 功能強的話,用ACL就搞定了...
→ wst2080:別跟我說你所謂的 Core Switch 是 L2 的... 最少也要L3
→ smallandy:是4510R
→ smallandy:我笨笨直接VLAN2拉兩個port來一進一出防火牆 就loop了XD
→ smallandy:用ACL可以做到 外到內只固定開某些port嗎?
→ wst2080:不用吧~ 防火牆的部份只要咽喉點針對VLAN2的網段管理就好
→ wst2080:ACL可以做到啊~ 但是你的邏輯觀念要對,要不然你會搞混
推 xxoo1122:可以用fortigate一進一出 但是port數要夠多
→ xxoo1122:不然妳這麼多vlan 不夠用
→ infosec:樓上，用vlan trunk就可以了
→ wst2080:我正想說... 不過太累了...就沒說了.. XD
→ wst2080:只要Switch與F/W都支援 802.1q 的 Trunk (VTP) 就可以了
推 xxoo1122:懂~受教了