防火墙安全策略实验

原创已于 2025-02-04 21:03:21 修改 · 1.1k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#网络

于 2025-02-04 20:58:47 首次发布

一、实验拓扑图及实验要求

实验要求：
1、VLAN2属于办公区；VLAN 3属于生产区。
2、办公区PC在工作日时间（周一至周五，早8到晚6)可以正常访问0A Server，其他时间不允许。
3、办公区可以在任意时刻访问web Server
4、生产区PC可以在任意时刻访问0A Server，但是不能访问Web Server
5、特例：生产区PC3可以在每周一早10到早11访问Web Server，用来更新企业最新产品信息。

二、实验思考及基础布置

（一）、实验思考

根据实验要求，我们要先将Trust区域中的三台PC划分为两个网段，以对应两个区域，在防火墙的接口上设置子接口以对应两个网段的网关，再通过防火墙的安全策略表来实现我们的实验要求。

（二）、基础布置

OA Server

Web server

PC1

PC2

PC3

Cloud

防火墙（FW）：
开启防火墙，eNSP中防火墙的默认账号是：admin 密码是:Admin@123
登陆后默认修改密码，我们这里修改为admin@123
输入以下代码，打开GE0/0/0接口的流量限制，为登录网页界面做准备。

[FW]interface g0/0/0
[FW-GigabitEthernet0/0/0]service-manage all permit

交换机：

输入以下代码，完成对两个网段的设置，将GE0/0/2接口划分为VLAN2，GE0/0/3和GE0/0/4接口设置为VLAN3。因为该实验只要求在Trust区域划分两个网段，因此另一个交换机不适用该设置。

//创建vlan 2 3
[Huawei]vlan batch 2 3
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 2
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 3
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 3
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 
//与防火墙直连的接口设置为trunk干道