华为防火墙配置基于用户的策略路由

最新推荐文章于 2024-04-19 09:36:15 发布

Tony_long7483

最新推荐文章于 2024-04-19 09:36:15 发布

阅读量2.1k

点赞数

分类专栏：网络设计与配置文章标签：华为网络安全

本文链接：https://blog.csdn.net/Tony_long7483/article/details/120187551

版权

网络设计与配置专栏收录该内容

368 篇文章 97 订阅

订阅专栏

在这里插入图片描述

1.基本IP地址及连通性配置
（1）内网IP地址配置
在这里插入图片描述

（2）配置外网IP地址
[ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24
[ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24
[ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24
[AR3-GigabitEthernet0/0/0]ip add 40.1.1.4 24
[AR3-GigabitEthernet0/0/1]ip add 50.1.1.4 24
[AR3-GigabitEthernet0/0/2]ip add 60.1.1.4 24
在这里插入图片描述

（3）配置外网连通性
[ISP1]ospf 1
[ISP1-ospf-1]area 0
[ISP1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[ISP1-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[ISP2]ospf 1
[ISP2-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
[ISP2-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3]ospf 1
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 40.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 50.1.1.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 60.1.1.0 0.0.0.255
2.配置防火墙的IP地址及区域：网络—接口—分别编辑相应的接口参数如下—确定
在这里插入图片描述

3.配置nat：策略—nat策略—nat策略—新建—参数如下图—确定
在这里插入图片描述

4.配置安全策略：策略—安全策略—安全策略—新建安全策略—参数如下图—确定
在这里插入图片描述

5.配置默认路由，连通内外
（1）网络—路由—静态路由—新建两条参数如下图的默认路由—确定
在这里插入图片描述

（2）测试内外连通性
在这里插入图片描述

配置IP-Link功能，检测链路状态
（1）系统—高可靠性—ip-link—选择开启—应用

（2）在ip-link列表中：新建两条参数如下的ip-link—确定
在这里插入图片描述

配置安全策略，允许FW1发送IP-Link探测报文：策略—安全策略—安全策略—新建安全策略—参数如下图—确定
创建策略路由规则pbr_1和pbr_2，使PC1和PC2的分别通过通过ISP1和ISP-B到达server1：网络—路由—智能选路—策略路由—新建参数如下图的策略路由—确定

在这里插入图片描述

Tony_long7483

关注

0
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
华为防火墙配置基于用户的策略路由

1.基本IP地址及连通性配置（1）内网IP地址配置（2）配置外网IP地址[ISP1-GigabitEthernet0/0/0]ip add 20.1.1.2 24[ISP1-GigabitEthernet0/0/1]ip add 40.1.1.2 24[ISP2-GigabitEthernet0/0/0]ip add 30.1.1.3 24[ISP2-GigabitEthernet0/0/1]ip add 50.1.1.3 24[AR3-GigabitEthernet0/0/0]ip a.
复制链接

扫一扫