防火墙的基础配置（一）

拓补图：

注意事项：

不要连接着防火墙的g0/0/0口，这个口是防火墙的管理端口

一定要将接口划分区域，防火墙有四个区域，分别是local、trust、untrust、dmz，优先级分别是100、85、50、5，优先级越高说明安全等级越高

也一定要配置安全策略，不然区域之间的互访默认是拒绝所有的，如果你想配置某个区域去访问其他的区域，需要配置安全策略才能生效

1. IP地址的配置略

2. 路由的配置

[R1]ip route-static 0.0.0.0 0 10.1.1.10

[R2]ip route-static 0.0.0.0 0 10.1.2.10

[R3]ip route-static 0.0.0.0 0 100.1.1.10

3.划分防火墙的区域

[USG6000V1]firewall zone trust

[USG6000V1-zone-trust]add interface g1/0/0

[USG6000V1]firewall zone untrust

[USG6000V1-zone-untrust]add interface g1/0/2

[USG6000V1]firewall zone dmz

[USG6000V1-zone-dmz]add interface g1/0/1

4.创建安全策略

[USG6000V1]security-policy

[USG6000V1-policy-security]default action permit //默认全部流量都放行

也可以自己新建策略

rule name huawei //新建名字为huawei的安全策略
source-zone trust //设置源区域
destination-zone untrust //设置目标区域
source-address 10.1.1.0 mask 255.255.255.0 //设置源地址
destination-address 100.1.1.0 mask 255.255.255.0 //设置目标地址
service icmp //应用的服务类型
action permit //做出的动作

以上不管是默认全部流量都放行也好还是自己新建策略都可以是源主机ping通目标主机

防火墙的基础配置（一）相关推荐

企业防火墙的基础配置
网络运维 ASA基本配置实验报告姓名: 王飛班级: NTD1711 日期:2018年1月30日实验任务: 实验拓补图: 实验需求:DMZ 发布Web 服务器,Client3 可以访问Serve ...
华为ensp 防火墙的基础配置
拓扑图: [FW3-zone-isp1]set priority 12 #配置防火墙优先级步骤一 #首先进入防火墙需要输入默认账号和密码,必须修改密码. [USG6000V1] undo in en ...
华为防火墙USG6309E开局基础配置之网络设置
防火墙,实质上就是一台偏重于安全策略的交换机,或者说,更像是路由器,之所以如此说,是因为防火墙可以将IP设置等,直接设置在端口上,而不必创建一个vlanif. 配置防火墙,他的基础就是网络要畅通,其次 ...
详解USG5500防火墙基础配置
详解USG5500防火墙基础配置Trust.DMZ.Untrust 组网要求: 1.本实验中的防火墙为USG5500系列防火墙: 2. 防火墙三个接口的IP地址按照上图所示进行配置:将这三个接口划入相 ...
静态配置_【实验】华为静态路由基础配置
关注我,你的眼睛会怀孕一.静态路由功能介绍静态路由就是手工配置的路由,使得数据包能够按照预定的路径传送到指定的目标网络.当不能通过动态路由协议学到一些目标网络的路由时,配置静态路由就会显得十分重要 ...
计算机网络技能专项训练一：基础配置
1 专项一基础配置: 2 1.虚拟机的设置 3 虚拟网络编辑器-设置子网地址,确保client与server在一个子网中,否则client自动获取的 ip与server不在一个子网中. 4 将虚拟 ...
【实验】华为静态路由基础配置
一.静态路由功能介绍静态路由就是手工配置的路由,使得数据包能够按照预定的路径传送到指定的目标网络.当不能通过动态路由协议学到一些目标网络的路由时,配置静态路由就会显得十分重要. 二.静态路由应用场景 ...
网络安全技术 —— 防火墙技术基础
点击上方"蓝字"关注我们吧什么是防火墙防火墙在计算机术语中是一种用来隔离两个或多个网络的软硬件一体的网络设备.它位于多个网络的连接处,如本地网与广域网的连接处等网络位置,通过安 ...
linux7开放svn,CentOS 7 下SVN的安装及基础配置介绍
CentOS 7 下SVN的安装及基础配置介绍一.实践环境二.安装操作系统三.安装SVN 四.基础配置五.启动SVN 六.客户端访问七.常见问题排查一.实践环境 CentOS 7操作系统( ...

防火墙的基础配置（一）

拓补图：

1. IP地址的配置略

2. 路由的配置

3.划分防火墙的区域

4.创建安全策略

防火墙的基础配置（一）相关推荐

最新文章

热门文章