配置ACL包过滤防火墙

组网需求

如图1所示，Router的接口Eth2/0/0连接一个高安全优先级的内部网络，接口GE3/0/0连接低安全优先级的外部网络，需要对内部网络和外部网络之间的通信实施包过滤。具体要求如下：

外部特定主机（10.39.2.3）允许访问内部网络中的服务器。
其余的访问均不允许。

图1 配置ACL包过滤组网图

配置思路

采用如下思路配置ACL包过滤防火墙：

配置安全区域和安全域间。
将接口加入安全区域。
配置ACL。
在安全域间配置基于ACL的包过滤。

操作步骤

在Router上配置安全区域和安全域间。

<Huawei> system-view
[Huawei] firewall zone trust
[Huawei-zone-trust] priority 14
[Huawei-zone-trust] quit
[Huawei] firewall zone untrust
[Huawei-zone-untrust] priority 1
[Huawei-zone-untrust] quit
[Huawei] firewall interzone trust untrust
[Huawei-interzone-trust-untrust] firewall enable
[Huawei-interzone-trust-untrust] quit

在Router上将接口加入安全区域。

[Huawei] vlan 100 
[Huawei-vlan100] quit
[Huawei] interface vlanif 100
[Huawei-Vlanif100] ip address 10.38.1.1 24
[Huawei-Vlanif100] quit
[Huawei] interface ethernet 2/0/0
[Huawei-Ethernet2/0/0] port link-type access 
[Huawei-Ethernet2/0/0] port default vlan 100 
[Huawei-Ethernet2/0/0] quit
[Huawei] interface vlanif 100
[Huawei-Vlanif100] zone trust
[Huawei-Vlanif100] quit
[Huawei] interface gigabitethernet 3/0/0
[Huawei-GigabitEthernet3/0/0] ip address 10.39.2.1 24 
[Huawei-GigabitEthernet3/0/0] zone untrust
[Huawei-GigabitEthernet3/0/0] quit

在Router上配置ACL。

[Huawei] acl 3102
[Huawei-acl-adv-3102] rule permit tcp source 10.39.2.3 0.0.0.0 destination 10.38.1.2 0.0.0.0
[Huawei-acl-adv-3102] rule permit tcp source 10.39.2.3 0.0.0.0 destination 10.38.1.3 0.0.0.0
[Huawei-acl-adv-3102] rule permit tcp source 10.39.2.3 0.0.0.0 destination 10.38.1.4 0.0.0.0
[Huawei-acl-adv-3102] rule deny ip
[Huawei-acl-adv-3102] quit

在Router上配置包过滤。

[Huawei] firewall interzone trust untrust
[Huawei-interzone-trust-untrust] packet-filter 3102 inbound
[Huawei-interzone-trust-untrust] quit

验证配置结果。

配置成功后，仅特定主机（10.39.2.3）可以访问内部服务器。

在Router上执行display firewall interzone [ zone-name1 zone-name2 ]命令，结果如下。

[Huawei] display firewall interzone trust untrust 
interzone trust untrust                                                         firewall enable                                                                packet-filter default deny inbound                                             packet-filter default permit outbound                                          packet-filter 3102 inbound

配置文件

Router的配置文件

#                                                                               vlan batch 100
#
acl number 3102                                                                 rule 5 permit tcp source 10.39.2.3 0 destination 10.38.1.2 0                 rule 10 permit tcp source 10.39.2.3 0 destination 10.38.1.3 0                rule 15 permit tcp source 10.39.2.3 0 destination 10.38.1.4 0                rule 20 deny ip
#
interface Vlanif100  ip address 10.38.1.1 255.255.255.0    zone trust
#
firewall zone trust                                                             priority 14
#
firewall zone untrust                                                           priority 1
#
firewall interzone trust untrust                                                firewall enable                                                                packet-filter 3102 inbound
#
interface Ethernet2/0/0port link-type access                                                          port default vlan 100
#
interface GigabitEthernet3/0/0ip address 10.39.2.1 255.255.255.0zone untrust
#
return

配置ACL包过滤防火墙典型实验相关推荐

网络安全：包过滤防火墙和代理防火墙（应用网关防火墙）
一. 背景如今计算机安全最严重的威胁之一就是恶意用户或软件通过网络对计算机系统的入侵或攻击,加密技术并不能阻止植入了 "特洛伊木马" 的计算机系统通过网络向攻击者泄露秘密信息,因 ...
华为Eudemon系列防火墙典型配置！
目前还没有,不过可以参考配置手册,里面讲的很详细.以下列出部分Eudemon 200的常用***防范知识以及常见的配置给你简单参考!需要了解更详细的内容(包括其他Eudemon 100等产品)就去看手 ...
HUAWEI+Eudemon1000E+防火墙+典型配置案例
当使用consol口登入Eudemon1000E 防火墙时,如果登入失败退出可能会被锁定,提示:User interface con0 is locked! 锁定的时间默认是10分钟,可以通过对con ...
包过滤防火墙配置和应用
实验目的:在linux系统下,包过滤防火墙配置及其应用. 实验环境:装linux系统环境(一台:配置包过滤防火墙)和安装Windows2003系统环境(一台:作客户端).其中一台机器(linux系统) ...
包过滤防火墙配置举例
包过滤防火墙配置举例 1.网络说明:为了将内部网段192.168.0.0/24和internet隔离,在内部网络和internet之间使用包过滤防火墙,防火墙的内网接口是eth1(192.168.0. ...
防火墙配置【最详细的实验演示】
目录拓扑及拓扑分析进入防火墙前准备工作 1.配置其他区域ip 2.如何进入防火墙防火墙的安全域 1.防火墙的5个安全域 2.如何自定义安全域 3.接口加入安全域 4.配置接口i ...
安全进阶：虚拟防火墙基础实验
实验拓扑网络拓扑及IP编址如上图所示: 实验需求 PC2与Server2属于一个敏感的业务,这个业务的流量要求与防火墙上的其他流量完全隔离,使用虚拟防火墙技术实现这个需求: PC2要求能够访问Ser ...
ensp配置ACL访问控制列表
简介:访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃.访问控制列表被广泛地应用于路由器和三层交换机,借助于访问控制列表,可以有效地 ...
H3C 防火墙混合实验新华三杯拆解
H3C 防火墙混合实验一.项目拓扑二.项目需求三.配置步骤 1. 配置IP地址 2. FW默认路由,FW指向internet 3. 绑定防火墙安全域端口 4. 配置防火墙安全策略 5. OSPF ...

配置ACL包过滤防火墙典型实验

配置ACL包过滤防火墙

配置ACL包过滤防火墙典型实验相关推荐

最新文章

热门文章