【产品教程】2025.08.22 XOS2.0（公用801）场景落地-网桥模式-多接口绑定
操作背景：小型办公环境，现有网络结构简单，内网仅使用单一网段，具备多台办公设备（PC、打印机等），但当前缺乏专用交换机，希望在不改变现有网络IP规划的基础上，新增一台防火墙设备，以透明模式接入网络。该模式下，防火墙可以理解为一台傻瓜式的交换机，实现内部设备互联，同时兼顾基本的访问控制和网络安全防护。

![](/media/202605/9f23306a93e64870b9c727f2aa64f0c07509.png)
1、相关的基本概念
网桥模式：当NGFW设备的接口处于网桥接口模式部署时，称为网桥模式部署。此时，防火墙是一台具有过滤功能的二层交换机，接口不需要配置IP地址。
网桥模式下，咱们可以将多个接口加入到一个网桥接口下，实现多接口成为一台傻瓜式交换机
2、配置的基本步骤
第一步，配置上联接口和下联接口
第二步：创建并启用网桥接口
第三步：设置安全策略，放行上网数据流量
第四步：保存配置
3、配置的详细步骤
第一步：配置上联接口和下联接口
上联接口配置：桥接模式，接入到untrust区域，接口属性设置为外网
下联接口配置：桥接模式，接入到trust区域，接口属性设置为内网
注意：需要桥接的话接口模式不能设置成为交换模式！！！桥接是基于路由模式接口上创建的

![](/media/202605/c2301ceeca7342f6ae3cd3e85942eb299739.png)
第二步，创建并启用网桥接口
创建好了上联接口和下联接口后，咱们就可以创建桥接接口，将定义好的上联接口和下联接口在对应的桥接接口下
内网接口设置为下联接口，加入到L2trust安全区域中
外网接口设置为上联接口。加入到L2untrust安全区域中

![](/media/202605/cd4a9256b6084dfe9f63edb6cf6099326946.png)
        添加桥接接口后，在物理接口这里，可以看到对应的工作模式变更为了“桥接”，说明已经桥接成功，当前接口状态为桥接状态，如下图所示：

![](/media/202605/783e8aa0d25949efa488c6192bc91f9b6598.png)
第三步：配置安全策略，放行上网数据流量
策略中，针对trust到untrust安全区域的流量做安全策略，确保放行

![](/media/202605/e3d7991d010a4a0ab689bd7f8b27bf475291.png)

梦想网关（公用801）场景落地-网桥模式-多接口绑定