防火墙的基本配置

第一步：创建拓扑图

第一次做多多关照

如图创建好拓扑图

如图创建好拓扑图，并配置好相应的ip地址及默认路由，其中防火墙的G1/0/1接口IP地址为10.0.0.254 24
防火墙G1/0/2接口IP地址为20.0.0.254 24，防火墙G1/0/3ip地址为30.0.0.254 24，将R1、R2、R3分别划分到VLAN10、VLAN20、VLAN30，交换机出口11、 12、 13分别划分到VLAN10、VLAN20、VLAN30

第二步：划分防火墙区域

在防火墙中输入：

[FW]firewall zone untrust			//进入untrust区域
[FW-zone-untrust]add interface GigabitEthernet 1/0/1	//将R1划分到untrust中
同理：
将g1/0/2接口划分到trust中
将g1/0/3接口划分到dmz中

这个时候用全网都是不能互通的

第四步：配置R3可以ping通R1

[FW]security-policy			//进入策略配置
[FW-policy-security]rule name R3_R1	//给策略起名字
[FW-policy-security-rule-R3_R1]source-zone trust	//起始位置
[FW-policy-security-rule-R3_R1]destination-zone untrust		//最终位置
[FW-policy-security-rule-R3_R1]action permit		//启用策略并全部通过

这个时候我们再用R3去pingR1就可以ping通了

第六步：配置R2对外开放telnet服务

在R2中开启telnet服务，在FW中策略中创建新策略：
[FW-policy-security-rule-R3_telnet]source-zone unstrust			//起始位置
[FW-policy-security-rule-R3_telnet]destination-zone dmz			//最终位置
[FW-policy-security-rule-R3_telnet]destination-address 30.0.0.1 mask 255.255.255.255	//最终位置精确到IP地址
[FW-policy-security-rule-R3_telnet]service telnet			//设置仅允许开启telnet服务
[FW-policy-security-rule-R3_telnet]action permit			//启用策略
[FW-policy-security-rule-R3_telnet]q
[FW]nat server protocol tcp global 10.0.0.254 5000 inside 30.0.0.1 23 no-reverse

测试：