防火墙基础配置

需求:

  1. AR1可ping防火墙FW1的G0/0/0口

  2. AR1、AR2、AR3在不同区域

  3. AR1可访问AR2

实现:

  1. 配置各路由器的IP地址、静态路由

  2. FW配置策略并将端口加入相关区域

防火墙代码如下:

html 复制代码
interface GigabitEthernet0/0/0
 undo shutdown
 ip address 1.1.1.2 255.255.255.0
# 默认不允许ping防火墙,此命令开启防火墙端口ping功能
 service-manage ping permit	
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 3.3.3.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 2.2.2.2 255.255.255.0
#
firewall zone local
 set priority 100
#
firewall zone trust
# 设置区域优先级,此处为默认
 set priority 85
# 将端口加入区域
 add interface GigabitEthernet0/0/0 
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/2
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet1/0/1
#
security-policy
#创建 icmp的规则
 rule name icmp
  source-address 1.1.1.1 mask 255.255.255.255
  destination-address 2.2.2.0 mask 255.255.255.0
  service icmp
  action permit

测试

相关推荐
liulilittle37 分钟前
HTTP简易客户端实现
开发语言·网络·c++·网络协议·http·编程语言
DreamLife☼1 小时前
工业领域 ACP 协议全解析:从入门到实战案例
网络·安全·ai·工业·行为·acp·管控
筏.k2 小时前
计算机网络:物理层---物理层的基本概念
计算机网络
久绊A3 小时前
Nmap网络扫描工具详细使用教程
网络·nmap
jingfeng5143 小时前
应用层自定义协议与序列化
运维·服务器·网络
板鸭〈小号〉3 小时前
UDP-Server(2)词典功能
网络·网络协议·udp
Coding_Doggy5 小时前
苍穹外卖Day10 | 订单状态定时处理、来单提醒、客户催单、SpringTask、WebSocket、cron表达式
网络·websocket·网络协议
tan180°5 小时前
Linux系统编程守护进程(36)
linux·服务器·网络
小马哥编程5 小时前
计算机网络:以太网中的数据传输
网络·网络协议·计算机网络
小马哥编程5 小时前
计算机网络:无线局域网加密与认证方式
网络·计算机网络·安全