第六课：eNSP 防火墙拓扑配置教程

2024-06-28 09:43| 来源: 网络整理| 查看: 265

系列文章目录

第一课：eNSP第一个网络拓扑配置教程

第二课：eNSP vlan网络拓扑图配置教程

第三课：eNSP WIFI网络拓扑配置教程

第四课：eNSP 路由器路由配置拓扑教程

第五课：eNSP DHCP拓扑配置教程

一、防火墙配置

1、绘制拓扑图

2、配置Client和Server

3、配置防火墙

4、验证结果

一、防火墙配置 1、绘制拓扑图

防火墙使用USG600V

2、配置Client和Server

3、配置防火墙

进入防火墙，默认用户名密码：admin Admin@123，首次进入修改密码。

1.配置安全区域

[USG6000V1]firewall zone trust [USG6000V1-zone-trust]add int g1/0/1 [USG6000V1]firewall zone untrust [USG6000V1-zone-untrust]add int g1/0/0

2.配置IP地址

[USG6000V1]int g1/0/1 [USG6000V1-GigabitEthernet1/0/1]ip address 192.168.2.254 24 [USG6000V1]int g1/0/0 [USG6000V1-GigabitEthernet1/0/0]ip address 200.1.1.254 24

3.配置安全策略和静态路由

[USG6000V1]security-policy [USG6000V1-policy-security]rule name test [USG6000V1-policy-security-rule-test]source-zone trust [USG6000V1-policy-security-rule-test]destination-zone untrust [USG6000V1-policy-security-rule-test]source-address 192.168.2.0 mask 255.255.255.0 [USG6000V1-policy-security-rule-test]destination-address 200.1.1.0 mask 255.255.255.0 [USG6000V1-policy-security-rule-test]service icmp //流量类型 [USG6000V1-policy-security-rule-test]action permit //允许匹配特定规则的数据包通过防火墙 [USG6000V1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2 4、验证结果

【本文地址】

公司简介

联系我们