Vlan với Pix 515?

[hard]

Tôi thấy Pix firewall có hỗ trợ Vlan. Vậy không biết Pix có khả năng routing cho Vlan hay không? Nếu dùng một Router 2620 (1 cổng fa 10/100, 1 cổng serial), một Pix 515, một Switch 2950. s0 nối internet, fa0 nối với outside Pix, Inside Pix nối với Switch 2950: có thể chia Vlan trên Switch 2950 này được không?
Rất cảm mọi sự giúp đỡ!

[R3]

Đối với PIX Version 6.3, có thể cấu hìn interface logical và VLAN, như link sau:

http://www.cisco.com/en/US/products/sw/secursw/ps2120/products_configuration_guide_chapter09186a00801727 86.html



:P

[1''hpSky]

From: John Joo [mailto:hjj@cisco.com]
Sent: Tuesday, March 09, 2004 3:12 PM
To: 'halh'
Subject: RE: I really need your help!


Hi,


The 515E will support Vlans under OS 6.3, but do note that it will only support 3 vlans (logical + physical interface) for the restricted licence, and 8 for unrestriced. If you have more than 8 subnets you need to support, you might have to replace your firewall.

Do you need more than 8 ?

John

Hope this help (JJ is CCIE, APAC channels technical operator, VietNam )

[hard]

Cảm ơn sự giúp đỡ nhiệt tình của các bạn. Tôi còn một vấn đề thắc mắc: Nếu chia vlan, dùng failover, các host nối vào vlan phải đặt defaul gateway, nhưng trong trường hợp primảy fail thì có phải đặt lại defaul gateway không?