使用ensp配置网络安全

最新推荐文章于 2024-06-13 11:23:34 发布
最新推荐文章于 2024-06-13 11:23:34 发布
阅读量4.5k 收藏 20
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l_s_k/article/details/105658810
版权

拓扑图
在这里插入图片描述

在此基础上继续搭建

配置路由器与防火墙之间的互联地址为192.168.5.2/24，在路由器OSPF中发布与防火墙互联网段。
配置防火墙与路由器互联地址为192.168.5.1/24. 配置与外网互联地址为192.168.12.9/24，设置外网默认路由。
配置内网访问外网nat规则，保护内网地址。 设置访问策略，部门1、部门2设置可以访问外网，部门三设置为不能访问外网。
防火墙使用USG5500

配置cloud
在这里插入图片描述

配置防火墙

<SRG>sys
[SRG]firewall zone trust 
[SRG-zone-trust]add interface GigabitEthernet 0/0/2
[SRG-zone-trust]qu
[SRG]firewall zone untrust 
[SRG-zone-untrust]add interface GigabitEthernet 0/0/1
[SRG-zone-untrust]qu
[SRG]interface GigabitEthernet 0/0/2
[SRG-GigabitEthernet0/0/2]ip address 192.168.5.1 24
[SRG-GigabitEthernet0/0/2]qu
[SRG]interface GigabitEthernet 0/0/1
[SRG-GigabitEthernet0/0/1]ip address 192.168.12.9 24
[SRG-GigabitEthernet0/0/1]qu
[SRG]ip route-static 0.0.0.0 0 192.168.12.1
[SRG]policy interzone trust untrust outbound 
[SRG-policy-interzone-trust-untrust-outbound]policy 0
[SRG-policy-interzone-trust-untrust-outbound-0]action permit 
[SRG-policy-interzone-trust-untrust-outbound-0]policy source 172.16.0.0 0.0.255.255	
[SRG-policy-interzone-trust-untrust-outbound-0]quit 
[SRG-policy-interzone-trust-untrust-outbound]qu
[SRG]nat-policy interzone trust untrust outbound 	
[SRG-nat-policy-interzone-trust-untrustoutbound]policy 1
[SRG-nat-policy-interzone-trust-untrust-outbound-1]action source-nat 	
[SRG-nat-policy-interzone-trust-untrust-outbound-1]policy source 172.16.0.0 0.0.255.255
[SRG-nat-policy-interzone-trust-untrust-outbound-1]easy-ip GigabitEthernet 0/0/1
[SRG-nat-policy-interzone-trust-untrust-outbound-1]qu
[SRG-nat-policy-interzone-trust-untrust-outbound]qu
[SRG]ospf 1
[SRG-ospf-1]area 0
[SRG-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[SRG-ospf-1-area-0.0.0.0]qu
[SRG-ospf-1]default-route-advertise always cost 200 type 1

配置R1

[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.5.2 24	
[R1-GigabitEthernet0/0/2]quit 
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255

测试
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

l_s_k
关注
  • 0
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考，附报告
03-01
基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考 基于华为eNSP的网络安全拓扑,可用于毕设参考，课设参考
ensp之防火墙安全策略简单实验
k20190300的博客
01-26 1418
且能在防火墙看到会话表。
用eNSP玩企业网络配置，这几点务必注意
最新发布
06-13 438
中午好，我的网工朋友。这两天公司有个小弟在用搞企业网络的模拟配置项目，整得手忙脚乱的。看着年轻人不太上手的样子也是想到了年轻时候的我，但是更不得不说的是模拟工具在网络工程中的重要性。我们都知道，网络配置是一项既需要理论知识也需要实践经验的工作。而随着企业规模的不断扩大，网络结构也变得越来越复杂。今天咱就上个。从网络拓扑的设计到具体的配置步骤，以及一些在配置过程中遇到的坑和解决方案，希望能帮助你在网络配置的路上少走弯路。
【eNSP记录1】：ensp配置，ping服务器IP地址成功，ping域名报错“host www.baidu.com unreachable”
qq_58869016的博客
07-03 3446
DNS能够ping通百度。能够ping通DNS。
在ensp上配置安全策略
XL5L7的博客
03-28 9547
前言 我是在win10的虚拟机上操作的，利用ensp工具简易搭了一个网络环境 操作之前要将IP地址配置到各设备上（每台设备边上的IP就是该设备的IP，如192.168.5.2/24是pc1的IP地址） 配置思路： 配置pc机的IP 配置防火墙 设置防火墙密码 1.配置防火墙接口地址 2.通过安全区域区分受信任网络和不受信任网络 配置安全区域，把接口分配到相应的安全区域 g1/0/0 --trust g1/0/1 --untrust 查看配置结果 注意：如果要删除某个安全区域的接口，应
ensp配置USG5500防火墙
网工猴的博客
04-14 8051
ensp配置USG5500防火墙 FW1：首先实现内网PC1可以访问到路由器。需要的配置有配置接口地址，安全策略放行，NAT转换，默认路由指到下一跳 [FW1]dis cur 13:20:19 2022/04/04 interface GigabitEthernet0/0/0 alias GE0/MGMT ip address 192.168.1.254 255.255.255.0 service-manage enable service-manage http permit service-man
ENSP实验十三——USG5500的基本配置（一）
qq_21230015的博客
12-16 8257
一、设备清单及目标 1,设备 10台PC，4台交换机S5700，2台路由器AR2220，2台服务器server，1台防火墙USG5500。 2，目标 ①Trust区域各个主机可以互联 ②trust区域内各个主机可以访问dmz ③trust区域内192.168.2.0/24网段不能访问外网untrust区域，.1.0/24可以 ④开启域名服务器使trust内192.168.1.0/24可以直接ping域名。 二、拓扑图 三、配置 1，PC PC1：IP/掩码 192.168.1..
Ensp交换机端口安全实训
05-26
Ensp交换机端口安全实训教授如何设置和管理交换机的端口安全以提升网络安全。 适用人群： 网络工程师 IT管理员 计算机科学学生 使用场景及目标： 企业网络的安全防护。 学校实验室的网络实践教学。 网络安全课程...
使用eNSP搭建小型园区网
06-20
一、项目：使用eNSP搭建小型园区网 使用交换机、路由交换机（三层交换机）、路由器构建园区网，并通过部署DHCP服务器为用户主机自动分配IP地址。 二、知识储备： 1.交换机及其工作原理。 2.VLAN的基本概念、划分方法...
Ensp安装包，网络工具
02-22
7. **实战演练**：ENSP适合进行各种网络技术的实践，如OSPF、BGP路由协议配置，VLAN、VXLAN二三层隔离，QoS服务质量设置等。通过ENSP，用户可以在安全的环境中练习和掌握这些技术。 8. **故障排查**：模拟环境中...
eNSP计算机网络拓扑.zip
05-19
在eNSP中，我们可以通过创建和应用ACL策略，实现对特定源IP、目标IP、端口等条件的数据包过滤，从而实现网络安全、流量管理等功能。 VLAN技术则是解决大型局域网管理问题的重要手段。通过VLAN，可以将物理上连接在...
eNSP之安全策略的配置
qq_53365842的博客
04-26 8744
命令行模式 [FW]firewall zone trust //进入trust区域 [FW-zone-trust]add int g1/0/0 //把g1/0/0加入trust区域 undo add int g1/0/0 取消加入 [FW]firewall zone untrust [FW-zone-untrust]add int g1/0/1 //查看安全区域内容 [FW]dis zone local priority is 100 interface of the zone is (0.
ensp——防火墙安全策略配置实验
热门推荐
ChenD的学习笔记
11-08 1万+
ensp——防火墙配置初体验
eNSP—防火墙+IPSec 站点到站点的虚拟专用网络
m0_46237205的博客
04-10 4244
4、本IPSec VPN组网的通信网络为192.168.1.0/24和172.16.1.0/24（感兴趣流），加密点为两个防火墙的外部接口地址。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区和trust区双方向上通信网络之间的流量。#放行untrust区和trust区双方向上通信网络之间的流量。#配置trust区与untrust区的zone间策略。
详解USG5500防火墙基础配置
qq_45637985的博客
11-28 7268
1、本实验中的防火墙为USG5500系列防火墙；2、 防火墙三个接口的IP地址按照上图所示进行配置；将这三个接口划入相应的安全域；3、配置防火墙的域间包过滤策略，使得PC1能够主动访问PC2，但是PC2无法主动访问PC1；PC2能够主动访问WebServer的WEB服务。
eNSP 防火墙配置入门
man50nai的博客
09-07 1万+
由于FTP的工作方式不止一个固定端口，还有一个协商出来的随机端口，则要确保在ASPF中勾选FTP。防火墙默认它的G0/0/0口为管理口，而在模拟器中若要进入防火墙的web界面，需要额外配置。而当策略需要放行相关服务时，列如server2提供了FTP服务，则需要在策略中选中FTP。列如左边内网访问右边公网，配置时安全区域需要自己绑定到对应接口，并且新建源目地址组。在web界面中，找到 策略---->>安全策略----->>新建策略。再进入防火墙管理口，将其ip地址配置在绑定的网卡的ip地址范围。
安全防御——二、ENSP防火墙实验学习
钟言的博客
11-04 1万+
本篇为安全防御——二、防火墙的基本概念以及配置，Web界面的配置，使用，详细内容包含了：防火墙接口以及模式配置 1、untrust区域 2、trust区域 3、DMZ区域 4、接口对演示 防火墙的策略 1、定义与原理 2、防火墙策略配置 2.1 安全策略工作流程 2.2 查询和创建会话3.实验策略配置 3.1 trust-to-untrust 3.2 trust-to-dmz 3.3 untrust-to-dmz 、防火墙的区域等等
基于ensp的中大型企业网络安全解决方案的设计与实施_ensp中大型企业方案
2401_84182222的博客
04-08 1005
外链图片转存中…(img-lrnSvoNM-1712559188411)]
eNSP网络构建—网络安全配置
_
04-21 4780
注：此篇为上篇的内容扩展； 上一篇:构建小型局域网+内网和互联网实现互联通信 需求分析 在已构建完成的小型局域网中,内网和互联网已实现互联通信,为增加内网访问外网安全性,在总路由器与外网之间添加访问防火墙，设置防火墙访问策略，限制内网与外网通信规则。防火墙设置动态路由协议,自动学习内网中路由策略。 拓扑图： 注：防火墙为USG5500 拓扑描述： 配置路由器与防火墙之间互联地址为192.168...
基于ENSP的网络安全实验
05-30
基于ENSP（Enterprise Network Simulation Platform）的网络安全实验可以包括以下内容： 1. 虚拟网络环境搭建：使用ENSP搭建虚拟网络环境，包括多个网络设备（如路由器、交换机、防火墙等）和主机。 2. 网络拓扑设计：设计一个安全的网络拓扑结构，包括网络设备的连接方式、IP地址、子网划分等。 3. 网络攻击与防御：模拟各种网络攻击，如DDoS攻击、端口扫描、ARP欺骗等，同时设计相应的防御策略，如ACL规则、端口隔离、VPN隧道等。 4. 安全设备配置：使用ENSP配置安全设备（如防火墙、VPN网关等）的安全策略，如访问控制、VPN隧道、远程访问等。 5. 安全漏洞扫描：使用ENSP搭建的网络环境进行漏洞扫描，识别和修复网络中的安全漏洞。 通过以上实验内容，可以帮助学习者深入了解网络安全的相关概念和技术，并掌握一定的网络安全实践经验。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值