华为三层交换机与防火墙对接上网配置

1.配置基本IP地址

2.untrust区域连通性配置
[AR1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[AR1-GigabitEthernet0/0/1]ip add 20.1.2.2 24
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 20.1.2.0 0.0.0.255
3.LSW2的配置
（1）配置下行连接PC的接口
[LSW2]vlan batch 10 20
[LSW2-GigabitEthernet0/0/1]port link-type access
[LSW2-GigabitEthernet0/0/1]port default vlan 10
[LSW2-GigabitEthernet0/0/2]port link-type access
[LSW2-GigabitEthernet0/0/2]port default vlan 20
[LSW2]int Vlanif 10
[LSW2-Vlanif10]ip add 10.1.1.1 24
[LSW2-Vlanif10]int Vlanif 20
turned into UP state.ip add 10.1.2.1 24
（2）配置上行连接FW1的接口
[LSW2]vlan batch 12
[LSW2-GigabitEthernet0/0/3]port link-type access
[LSW2-GigabitEthernet0/0/3]port default vlan 12
[LSW2]int Vlanif 12
[LSW2-Vlanif12]ip add 10.1.12.2 24
（3）配置缺省路由
[LSW2]ip route-static 0.0.0.0 0.0.0.0 10.1.12.1
（4）配置DHCP服务器
[LSW2]interface Vlanif 10
[LSW2-Vlanif10]dhcp select interface
[LSW2-Vlanif10]dhcp server dns-list 114.114.114.114 8.8.8.8
[LSW2]int Vlanif 20
[LSW2-Vlanif20]dhcp select interface
[LSW2-Vlanif20]dhcp server dns-list 114.114.114.114 8.8.8.8
4.配置FW1
（1）配置连接交换机的接口
[FW1-GigabitEthernet1/0/1]ip add 10.1.12.1 24
（2）配置上行接口的IP地址
[FW1-GigabitEthernet1/0/2]ip add 20.1.1.1 24
（3）配置缺省路由和回程路由
[FW1]ip route-static 0.0.0.0 0.0.0.0 20.1.1.2
[FW1]ip route-static 10.1.0.0 255.255.0.0 10.1.12.2
（4）配置安全区域
[FW1]firewall zone trust
[FW1-zone-trust]add interface g1/0/1
[FW1]firewall zone untrust
[FW1-zone-untrust]add interface g1/0/2
（5）配置安全策略，允许域间互访
[FW1]security-policy
[FW1-policy-security]rule name policy1
[FW1-policy-security-rule-policy1]source-zone trust
[FW1-policy-security-rule-policy1]destination-zone untrust
[FW1-policy-security-rule-policy1]source-address 10.1.0.0 16
[FW1-policy-security-rule-policy1]action permit
（6）配置PAT地址池，开启允许端口地址转换
[FW1]nat address-group add_group1
[FW1-address-group-add_group1]mode pat
[FW1-address-group-add_group1]route enable
[FW1-address-group-add_group1]section 0 20.1.1.1 20.1.1.1
（7）配置源PAT策略，实现私网指定网段访问公网时自动进行源地址转换
[FW1]nat-policy
[FW1-policy-nat]rule name nat_policy1
[FW1-policy-nat-rule-nat_policy1]source-zone trust
[FW1-policy-nat-rule-nat_policy1]destination-zone untrust
[FW1-policy-nat-rule-nat_policy1]source-address 10.1.0.0 16
[FW1-policy-nat-rule-nat_policy1]action source-nat address-group add_group1
5.验证

华为三层交换机与防火墙对接上网配置相关推荐

华为三层交换机路由配置案例_华为三层交换机与路由器对接上网配置示例
华为三层交换机与路由器对接上网配置示例猫先生 • 2019 年 05 月 31 日三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机. 三层交换机既可 ...
三层交换机与路由器对接上网配置示例
三层交换机与路由器对接上网配置示例三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机. 三层交换机既可以工作在二层也可以工作在三层,可以部署在接入层,也 ...
从零开始学飞塔第一篇：飞塔防火墙基本上网配置（PPPoE拨号固定IP上网）FortiGate Broadband internet access
飞塔防火墙基本上网配置一共分三个部分-----接口-----路由-----策略,且防火墙可代替路由器接入互联网.本文参考Aggy梁工的博客,已征得本人同意.首先我们讲的是PPPoE拨号上网的配置,再讲 ...
山石网科防火墙基础上网配置_WebUI（最新版）
1. 需求分析部分用户需要在WebUI界面下进行防火墙基础上网配置,本文展示如何在WebUI下配置防火墙的基础上网步骤. 2. 解决方案 2.1 软硬件信息软件平台 SG-6000-E1700 硬 ...
山石网科Hillstone防火墙基础上网配置_CLI命令行（最新版）
1. 需求分析部分用户需要在命令行界面下进行防火墙基础上网配置,本文展示如何在命令行下配置防火墙的基础上网步骤. 2. 解决方案 2.1 软硬件信息硬件平台 SG-6000-E1700 软件平台 ...
华为设备三层交换机与路由器对接上网
1.配置LSW1 (1)配置连接用户的接口和对应的VLANIF接口 [LSW1]vlan batch 10 20 [LSW1-GigabitEthernet0/0/1]port link-type a ...
sonicwall防火墙快速上网配置
Sonicwall 防火墙快速安装手册深圳市兴瑞得科技有限公司2014-07-07 将本机网卡地址配置为192.168.168.16x(192.168.168.168除外).子网掩码为:255.25 ...
思科路由器交换机模拟软件_eNSP模拟器上学习华为三层交换机与路由器对接
一.实验要求: 1. 在交换机上创建VLAN10及VLAN20:将连接PC1的接口分配到VLAN10:连接PC2的接口分配到VLAN20.配置vlanif 10及vlanif 20作为VLAN10及V ...
华为三层交换机5700系列配置示例
配置说明配置华为交换机的注意事项(针对5700系列) 默认情况下,华为设备管理地址为192.168.1.253/24, 账号 admin, 密码 admin@huawei.com 如果有web界面管 ...

华为三层交换机与防火墙对接上网配置

华为三层交换机与防火墙对接上网配置相关推荐

最新文章

热门文章