Palo Alto cấu hình sub-interface

Cấu hình sub-interface Palo Alto

Mô hình:

Phần switch:

Phần firewall:

- Tạo sub-interface 100 và 200

Tương tự cho vlan 200, rồi ping thử 2 vlan sang nhau

R4#ping 10.2.2.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.2.2.100, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/3 ms
R4#

R5#ping 10.1.2.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.2.100, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/5 ms
R5#