eNSP—防火墙基本操作3

拓扑如下：

【1】防火墙的基本配置：

[SRG]int g0/0/1
[SRG-GigabitEthernet0/0/1]ip add 10.1.1.254 24
[SRG-GigabitEthernet0/0/1]int g0/0/4
[SRG-GigabitEthernet0/0/4]ip add 10.1.2.254 24
[SRG-GigabitEthernet0/0/4]int g0/0/3
[SRG-GigabitEthernet0/0/3]ip add 100.1.1.254 24
[SRG-GigabitEthernet0/0/3]int g0/0/2
[SRG-GigabitEthernet0/0/2]ip add 20.1.1.254 24
[SRG-GigabitEthernet0/0/2]int g0/0/5
[SRG-GigabitEthernet0/0/5]ip add 20.1.2.254 24
[SRG-GigabitEthernet0/0/5]quit
[SRG]firewall zone trust
[SRG-zone-trust]add int g0/0/4
[SRG-zone-trust]add int g0/0/1
[SRG-zone-trust]quit
[SRG]firewall zone name dmz1
[SRG-zone-dmz1]set priority 59
[SRG-zone-dmz1]add int g0/0/3
[SRG-zone-dmz1]quit
[SRG]firewall zone untrust
[SRG-zone-untrust]add int g0/0/2
[SRG-zone-untrust]add int g0/0/5

【2】要求1（ client1 可以访问client2 ICMP服务）的配置：

[SRG]policy interzone trust untrust outbound
[SRG-policy-interzone-trust-untrust-outbound]policy 1
[SRG-policy-interzone-trust-untrust-outbound-1]policy source 10.1.1.1 0
[SRG-policy-interzone-trust-untrust-outbound-1]policy destination 20.1.1.1 0
[SRG-policy-interzone-trust-untrust-outbound-1]policy service service-set icmp
[SRG-policy-interzone-trust-untrust-outbound-1]action permit

【3】要求2（PC1 可以访问PC2 ICMP服务）的配置：

[SRG]policy interzone trust dmz1 outbound
[SRG-policy-interzone-trust-dmz1-outbound]policy 1
[SRG-policy-interzone-trust-dmz1-outbound-1]policy source 10.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-1]policy destination 100.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-1]policy service service-set http
[SRG-policy-interzone-trust-dmz1-outbound-1]action permit
[SRG-policy-interzone-trust-dmz1-outbound-1]quit
[SRG-policy-interzone-trust-dmz1-outbound]policy 2
[SRG-policy-interzone-trust-dmz1-outbound-2]policy source 10.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-2]policy destination 100.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-2]policy service service-set ftp
[SRG-policy-interzone-trust-dmz1-outbound-2]action permit
[SRG-policy-interzone-trust-dmz1-outbound-2]quit
[SRG-policy-interzone-trust-dmz1-outbound]quit
[SRG]firewall interzone trust dmz1
[SRG-interzone-trust-dmz1]detect ftp

4、要求3（client2只允许访问HTTP服务）的配置：

[SRG]policy interzone untrust dmz1 inbound
[SRG-policy-interzone-dmz1-untrust-inbound]policy 1
[SRG-policy-interzone-dmz1-untrust-inbound-1]policy source 20.1.1.1 0
[SRG-policy-interzone-dmz1-untrust-inbound-1]policy destination 100.1.1.1 0
[SRG-policy-interzone-dmz1-untrust-inbound-1]policy service service-set http
[SRG-policy-interzone-dmz1-untrust-inbound-1]action permit

5、要求4（client1可以通过域名来访问100.1.1.1）的配置：

[SRG-policy-interzone-trust-dmz1-outbound]policy 3
[SRG-policy-interzone-trust-dmz1-outbound-3]policy source 10.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-3]policy destination 100.1.1.1 0
[SRG-policy-interzone-trust-dmz1-outbound-3]policy service service-set dns
[SRG-policy-interzone-trust-dmz1-outbound-3]action permit

eNSP—防火墙基本操作3相关推荐

华为eNSP防火墙USG5500基本配置
华为eNSP防火墙USG5500基本配置实验设备防火墙采用eNSP自带USG5500,不需要导入操作系统:eNSP同时提供防火墙USG6000,它不能打开,提示需要导入防火墙系统.交换机采用的是5 ...
真机电脑使用 HTTPS 方式登录ensp防火墙USG6000
1.首先安装完成ensp之后,会安装Oracle VM VirtualBox 2.打开VirtualBox软件,点击管理菜单下面的全局设定 3.添加虚拟网卡,可以只添加一个,主要是为了ensp里面的防 ...
基于ensp防火墙双击热备二层网络规划与设计
作者:BSXY_19计科_陈永跃 BSXY_信息学院注:未经允许禁止转发任何内容基于ensp防火墙双击热备二层网络规划与设计前言及资源下载一.设计topo与要求(15个要求) 二.插曲:基于e ...
解决ensp防火墙（USG6000V）web无法打开
众所周知,华为最新版本的ensp防火墙6000v已经支持web了,但在最近我发现我怎么也打不开. 发现的问题这是我用Google浏览器访问https://192.168.0.1:8443打开时的界面 ...
ensp防火墙简单配置
ensp防火墙配置小型局域网的相关配置在我这条博客中可以查考一下:https://blog.csdn.net/miss_miss6/article/details/105608443 这里就没有再去 ...
华为ensp防火墙ipsec
华为ensp防火墙ips_vpn 1)调试设备IP地址,防火墙有些策略限制会导致即使配置了正确的路由,也不能使得公网通,这就需要我们进行调试设备;一个是关于接口的ping服务是否打开,二是关于安全策略 ...
ensp——防火墙安全策略配置实验
目录一.实验环境实验拓扑图二.防火墙配置 Cloud云: 启动防火墙: 登陆后: 三.拓扑设备配置 PC1: client1: sever1: PC2: 四.配置路由器接口五.创建地址对象六 ...
华为ensp防火墙web登陆配置
步骤一导入usg防火墙设备包:自行从官网下载相应的设备包,并在ensp第一次安装过后,拖动usg系列防火墙到画布上,双击后即会自动弹出导入设备包选项. 步骤二启动usg防火墙,若是一直弹出#号,请 ...
eNSP防火墙进入WEB界面登陆
一.使用步骤 1.导入USG6000V得镜像包 1.1打开eNSP新建项目 1.2导入USG6000V文件找到你们自己文件夹下的文件 1.3进入到防火墙的CLI界面账户与密码账户:admin ...

eNSP—防火墙基本操作3

eNSP—防火墙基本操作3相关推荐

最新文章

热门文章