摘要： 基本概念 1. port link mode bridge二层口/route三层口。二层口对应数据链路层，处理mac地址、端口之间的转发关系。三层口对应网络层，处理IP、寻址、路由的问题。防火墙的某个口可以被定义成bridge/route口 2. vlan的作用是分割广播域，因此属于第二层数据链路层 阅读全文