防火墙配置（命令2）

最新推荐文章于 2024-10-03 18:30:01 发布

倪这样婷好

最新推荐文章于 2024-10-03 18:30:01 发布

阅读量672

点赞数

分类专栏：防火墙网络安全文章标签：防火墙

本文链接：https://blog.csdn.net/Zack_emm/article/details/98611322

版权

拓扑图：
在这里插入图片描述
目的：①要求trust可以ping通dmz、untrust,后者不能ping通trust。
②全网互通

①要求trust可以ping通dmz、untrust,后者不能ping通trust。
命令：
//路由配置
[SRG]inter g0/0/1
[SRG-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[SRG]inter g0/0/2
[SRG-GigabitEthernet0/0/2]ip add 192.168.2.1 24
[SRG]inter g0/0/3
[SRG-GigabitEthernet0/0/3]ip add 192.168.3.1 24
//添加端口
[SRG]firewall zone trust
[SRG-zone-trust]add interface GigabitEthernet 0/0/1
[SRG]firewall zone untrust
[SRG-zone-untrust]add interface GigabitEthernet 0/0/2
[SRG]firewall zone dmz
[SRG-zone-dmz]add interface GigabitEthernet 0/0/3
//路由策略
[SRG]firewall packet-filter default permit interzone trust untrust direction outbound
Warning:Setting the default packet filtering to permit poses security risks. You are advi