【网工】华为设备命令学习(防火墙)

实验目的PC1连接到外网。

关于防火墙的其他知识后续补充。

ensp里的防火墙

用户名admin 密码Admin@123

防火墙的接口类型

1.路由模式 物理口可以直接配.

2.交换模式 物理口不能直接配IP,类似交换机,可以配vlan

首先我们先要对各个设备进行基础的IP配置,按照图片进行配置,然后在AR1写一条静态路由告诉AR1目标6段的下一跳,10.10.10.2

[Huawei]ip route-static 6.6.6.1 24 10.10.10.2

然后第一:把接口加入安全域

防火墙有这几个安全域

信任区域:我的内网,自己人。

非信任区域:外网,外人

dmz区域:中间区域,服务器区,内网主机,外网用户都访问。

在防火墙FW1中配置:

[USG6000V1]int g1/0/0

[USG6000V1-GigabitEthernet1/0/0]ip add 6.6.6.1 24

[USG6000V1-GigabitEthernet1/0/0]q

[USG6000V1-zone-trust]add int g1/0/1

[USG6000V1-zone-trust]firewall zone un

[USG6000V1-zone-trust]q

[USG6000V1]firewall zone untrust

[USG6000V1-zone-untrust]add int g1/0/0

[USG6000V1-zone-untrust]q

第二:做放行策略

从信任区域,访问非信任,允许我的内网设备访问外网

在防火墙FW1中配置:

[USG6000V1]security-policy

[USG6000V1-policy-security]rule name shangwang

[USG6000V1-policy-security-rule-shangwang]source-zone trust

[USG6000V1-policy-security-rule-shangwang]destination-zone untrust

[USG6000V1-policy-security-rule-shangwang]action permit

[USG6000V1-policy-security-rule-shangwang]q

[USG6000V1-policy-security]q

然后因为内网主机是私网IP,私网IP不能访问外网

用nat,网络地址转换,把私网IP,转成公网IP

在防火墙FW1中配置:

[USG6000V1]nat-policy

[USG6000V1-policy-nat]rule name shangwang

[USG6000V1-policy-nat-rule-shangwang]source-zone trust

[USG6000V1-policy-nat-rule-shangwang]destination-zone untrust

[USG6000V1-policy-nat-rule-shangwang]action source-nat easy-ip

[USG6000V1-policy-nat-rule-shangwang]q

[USG6000V1-policy-nat]q

最后还有一步至关重要 我们已经写了出的静态路由,那么还有回程路由没写。

在防火墙FW1中配置:

[USG6000V1]ip route-static 192.168.1.0 24 10.10.10.1

至此完成本次实验。

相关推荐
并不会2 小时前
常见 CSS 选择器用法
前端·css·学习·html·前端开发·css选择器
龙鸣丿2 小时前
Linux基础学习笔记
linux·笔记·学习
Nu11PointerException4 小时前
JAVA笔记 | ResponseBodyEmitter等异步流式接口快速学习
笔记·学习
@小博的博客7 小时前
C++初阶学习第十弹——深入讲解vector的迭代器失效
数据结构·c++·学习
南宫生8 小时前
贪心算法习题其四【力扣】【算法学习day.21】
学习·算法·leetcode·链表·贪心算法
懒惰才能让科技进步9 小时前
从零学习大模型(十二)-----基于梯度的重要性剪枝(Gradient-based Pruning)
人工智能·深度学习·学习·算法·chatgpt·transformer·剪枝
love_and_hope9 小时前
Pytorch学习--神经网络--搭建小实战(手撕CIFAR 10 model structure)和 Sequential 的使用
人工智能·pytorch·python·深度学习·学习
Chef_Chen9 小时前
从0开始学习机器学习--Day14--如何优化神经网络的代价函数
神经网络·学习·机器学习
芊寻(嵌入式)9 小时前
C转C++学习笔记--基础知识摘录总结
开发语言·c++·笔记·学习
hong16168810 小时前
跨模态对齐与跨领域学习
学习