青岛做企业网站的公司,深圳市住房和建设局工程交易中心,semen是什么意思,个人成立咨询公司的条件目录
一、首先配置环境#xff1a;
二、实验拓扑及说明
拓扑#xff1a; PC1和PC2配置ip地址#xff1a;编辑编辑 r4路由器配置ip#xff1a; 进行防火墙的设置#xff1a;
1、创建trust1区域和untrust1区域 2、制定防火墙的策略#xff1a;
3、为防火墙增加可以…目录
一、首先配置环境
二、实验拓扑及说明
拓扑 PC1和PC2配置ip地址编辑编辑 r4路由器配置ip 进行防火墙的设置
1、创建trust1区域和untrust1区域 2、制定防火墙的策略
3、为防火墙增加可以到达PC2的路由 三、测试
1、PC1pingPC2
2、PC2pingPC1 一、首先配置环境
1、下载并且设置USG6000v的一个镜像包
链接USG6000v镜像 提取码6000
2、打开ensp开启已经配置好的USG6000v防火墙
拖拽出一个Cloud与防火墙连接
注意防火墙必须使用 GE 0/0/0口进行连接
3、配置CLoud 4、将防火墙的接口ip设置为与虚拟网卡一个网段
[USG6000V1]int gi 0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.159.100 24
5、由于防火墙默认关闭了所有的功能这里还需要开启功能
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit
6、浏览器输入你为防火墙配置的id进入图形化的防火墙配置页面 7、数据账号密码登录进入
8、完成防火墙上其他需要使用到的接口的ip地址配置并且开启该接口的所有功能
[USG6000V1]int gi 1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip add 10.1.1.2 24
[USG6000V1-GigabitEthernet1/0/0]int gi 1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip add 20.1.1.1 24
[USG6000V1]int gi1/0/0
[USG6000V1-GigabitEthernet1/0/0]service-manage all permit
[USG6000V1]int gi1/0/1
[USG6000V1-GigabitEthernet1/0/1]service-manage all permit
二、实验拓扑及说明
拓扑 PC1和PC2配置ip地址 r4路由器配置ip
[r4]int gi 0/0/0
[r4-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[r4-GigabitEthernet0/0/0]int gi 0/0/1
[r4-GigabitEthernet0/0/1]ip add 30.1.1.1 24
注意这里还需要在r4上写一条缺省到防火墙目的是让pc1访问pc2的流量可以正常返回
[r4]ip route-static 0.0.0.0 0 20.1.1.1 进行防火墙的设置
1、创建trust1区域和untrust1区域 2、制定防火墙的策略 3、为防火墙增加可以到达PC2的路由 三、测试
1、PC1pingPC2 成功!
2、PC2pingPC1 失败
失败的原因因为策略是只匹配第一条然而第一条中只写了从pc1到pc2的没有pc2到pc1的
