华为ensp防护墙的简单使用

拓扑结构

这里规划好了网段

第一步

配置防护墙打开防火墙输入账户名密码 账户（admin）密码（Admin@123）首次要重新改密码

（如果防火墙启动不成功解决方法查看其它博客）

第二步 

进入管理口配置

interface GigabitEthernet0/0/0

 开启管理口web服务

service-manage all permit

配置管理口IP

ip ad 网段

配置主机IP网段

 这两步要保证虚拟网卡和主机在一个网段才能进行web服务

第三步配置 cloud

第四步登录web网站 

管理口一般不进行操作这里简单看一下

 

下面进行简单配置

 配置DME区域

配置trust区域

 这里仅仅只用于测试全部打开ping功能

第五步配置交换机 这里交换机用作三层 相当于路由器

 划分vlan 10

vlan 10
q
interface Vlanif 10
ip address 10.0.0.2 24
q
interface GigabitEthernet 0/0/1
p l a
p d v 10

 继续配置下图区域vlan

创建 vlan 20 vlan 30 和上述命令一样的操作 ip就写10.0.1.1 和10.0.2.1 就行

配置pc1 ip 地址 以及网关 服务器IP地址一样得按照拓扑配置就行

第六步配置回包路由

新建然后配置上图信息即可

 

 最后测试

用pc1 ping 防火墙 g1/0/1 接口   

                                                接口ip   10.0.0.1

用pc2 ping 防火墙g1/0/1接口

但是主机不能ping通服务器 因为不在一个区域 而且没有做安全策略 还没学 所以简单到这里