eNSP防火墙综合实验

最新推荐文章于 2025-04-03 19:43:36 发布
最新推荐文章于 2025-04-03 19:43:36 发布
阅读量401 收藏 6
点赞数 10
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lkjh1112/article/details/145712693
版权

一、实验拓扑

二、ip和安全区域配置

1、防火墙ip和安全区域配置

新建两个安全区域

ip配置

Client1

Client2

电信DNS

百度web-1

联通DNS

百度web-2

R2

R1

三、DNS透明代理相关配置

1、导入运营商地址库

2、新建链路接口

3、配置真实DNS服务器

4、创建虚拟DNS服务器 

5、配置DNS透明代理 

在命令进行配置

[FW]dns-transparent-policy

[FW1-policy-dns]dns transparent-proxy enable ---只能使用命令行开启

[FW-policy-dns]dns server bind interface GigabitEthernet 1/0/1 preferred 100.1.1.1 

[FW-policy-dns]dns server bind interface GigabitEthernet 1/0/2 preferred 200.1.1.1

四、安全策略配置

五、NAT配置

六、测试

实验完成

易江寒
关注
ensp防火墙综合实验lab
enterprise2333的博客
12-20 1万+
实验要求： 1.完成防火墙组网基础配置（IP，安全域，路由（可配置动态路由,只可宣告防火墙untrust所在网段）ISP路由器不能存在防火墙非untrust区域内路由），校本部和南校区防火墙管理地址分别为192.168.0.1/24，192.168.0.2/24 2.校本部防火墙1/0/1设置为二层接口，在防火墙上配置SVI分别为vlan 10和vlan 20的网关，两SVI安全域均为trust 3.PC2可以使用防火墙出接口地址上网访问到百度服务器（可ping通6.6.6.6即可） 4.使用校本部防火墙出
eNSP实验日记四（防火墙配置）
G6_12的博客
10-21 2万+
今天这期紧跟上篇文章，来讲讲华为防火墙的配置以及进阶
eNSP实验——防火墙配置（Zone 区域配置 + 安全策略配置）
最新发布
记录
04-03 3125
防火墙（Firewall）是一种网络安全设备（硬件或软件），用于监控和控制进出网络的流量，基于预定义的安全规则允许或阻止数据包的传输。其主要目的是在可信网络（内网）和不可信网络（外网）之间建立安全屏障，防止未授权访问、恶意攻击和数据泄露。防火墙既可以是二层设备，也可以是三层设备，具体取决于其工作模式和部署场景。特性三层防火墙二层防火墙工作层级网络层（Layer 3）数据链路层（Layer 2）IP地址需求需要配置IP地址和路由无需IP地址，透明转发部署影响需调整路由表对网络拓扑无影响过滤依据。
华为ENSP实验之防火墙基础配置与安全区域配置（保姆级教程）
2301_77508242的博客
08-08 1万+
内容是使用华为USG6000V防火墙和Cloud以及AR2220路由器、交换机、客户机、PC机来搭建起网络安全拓扑图并对防火墙基础配置与安全区域配置进行具体分析配置等
华为ensp模拟校园网/企业网实例（XX学校网络设计与实现）
热门推荐
征途是星辰大海
10-03 3万+
1.对学校校园网的规划及实现这个项目进行多角度需求分析，并提出需要使用的关键技术。 2.网络总体设计，主要包括整体架构、网络逻辑层次结构设计、拓扑结构选择等等。 3.IP地址规划和VLAN的规划。 4.校园网的路由设计与交换设计。 5.校园网的网络安全和可靠性设计。
静态路由配置，以ensp为例
jhy1798807161的博客
03-16 7227
ip route-static 0.0.0.0 0 192.168.3.4 ----------即ip route-static 0.0.0.0 0 < 下一跳地址>display current-configuration ----------------------查看端口号配置是否正确（按回车健往下继续阅读）display ip routing-table---------查看已经配置的路由线路。undo shutdown--------------开启端口。
ENSP基础配置
Woodstock5的博客
01-10 973
Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 /192.168.1.1 255.255.255.0 配IP。为DNS配置IP，点击服务器信息选择DNSserver添加网站IP2.30并启动；client访问服务器：1.（知道IP）点击client客户端信息HTTPclient输入服务器IP192.168.2.30获取，访问成功。左边0/0/0 192.168.1.1/24。右边0/0/1 192.168.2.1/24。
eNSP设备基础配置
Glowing_cat的博客
06-21 1万+
"ENSP"是华为公司推出的一款网络规划设计软件，全称为"Enterprise Network Simulation Platform"，适用于企业网络规划和设计的各个阶段，能够提高网络工程师的工作效率和设计质量。
ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】
JohnnyG2000的博客
05-18 1万+
防火墙综合实验一、实验要求1. 总部需要通过VPN与分支和合作伙伴进行通信2. 分支机构（Branch）员工使用NGFW接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。3. 合作伙伴（Partner）使用NGFW接入总部。要求实训合作伙伴通过GRE隧道与总部进行通信。4. 所有的客户端可以通过公网IP地址来访问WEB服务器二、实验拓补三、实验配置1. 防火墙安全区域划分（包括Tunnel接口）2. 静态路由3. GRE配置4. IPSec VPN配置5. Easy-ip配置6. NAT S
ENSP防火墙综合实验
2301_79767652的博客
02-21 916
FW1-policy-dns]dns transparent-proxy enable ---只能使用命令行开启。1、导入运营商地址库。
ensp防火墙综合实验
2302_80859314的博客
01-25 416
1、VLAN2属于办公区；VLAN 3属于生产区 2、办公区PC在工作日时间（周一至周五，早八到晚六）可以正常访问OA server，其他时间不允许 3、办公区pc可以在任意时间可以访问Web server 4、生产区pc可以在任意时间访问OA server，但是不可以访问Web Server 5、 特例: 生产区pc3可以在周一早10到早11访问Web Server，用来更新企业最新产品信息 1、先对实验需求进行分析，实验中进行网段划分，给PC、服务器进行配置IP2、分析区域。图中可见分为DMZ区域和Tr
ENSP—防火墙实验综合应用
dgw2648633809的博客
07-19 1352
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
基础DHCP配置 ~ 华为(ENSP)篇
qq_65841032的博客
08-09 7703
动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，用于集中对用户IP地址进行动态管理和配置。DHCP于1993年10月成为标准协议，其前身是BOOTP协议。
华为eNSP入门实验，Vlan配置，路由配置，用户模式，链路聚合
顺其自然~专栏
11-10 4005
因为直接启动交换机，交换机上的两端端口默认Vlan都为1，所以什么都不用配置直接就能通信。R1（先运行R2的代码，因为是用R1连接R2）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）每个设备需要运行的命令（可直接复制执行）
【数通、路由交换 初级实验配置（四）】
叫我小虎就行了的博客
09-20 1万+
【数通、路由交换 初级实验配置（四）】
ensp实操
Chj_aa的博客
08-28 3202
1.配置pc的ip：1.1.1.1~1.1.1.4，子网掩码为255.255.255.0。进入接口g0/0/1，设置接口类型并绑定vlan。设置g0/0/3的接口类型并设置放行的vlan值。进入系统视图创建vlan 10和vlan 20。2.配置交换机的接口的vlan。用pc1 ping 一下pc4。让pc1可以ping通pc3。同样的方法设置g0/0/2。同样的方法设置交换机2。
ensp交换拓扑实例
qq_38255759的博客
11-29 7322
ensp简单的拓扑图，配置华为路由交换基本入门学习
华为eNSP实现外网访问内网，DHCP，easyIP配置案例
m0_62909438的博客
10-10 1万+
VLAN，静态路由，NAT转换及映射，DHCP综合小案例
【eNSP实践】eNSP实战篇(2)之简单实现交换机与主机的配置（图文详解）
赏樱看雪撸代码
12-05 6541
路由器和交换机的区别，eNSP交换机的实践操作与使用，如何用eNSP模拟交换机工作，交换机与主机互连测试。
华为ensp防火墙综合实验
07-27
华为ENSP防火墙综合实验的目标是配置安全策略，实现特定网络区域之间的访问控制。根据提供的引用内容，可以总结出以下实验步骤： 1. 配置防火墙接口和地址：根据引用\[2\]，需要对防火墙的接口进行区域划分。例如，将接口g1/0/0划分为trust区域，接口g1/0/2划分为dmz区域，接口g1/0/1划分为untrust区域。 2. 配置安全策略：根据引用\[1\]，需要配置安全策略以实现特定网络区域之间的访问控制。根据实验要求，可以按照以下步骤配置安全策略： - 允许192.168.0.0/24网段访问server1。 - 禁止pc2访问server1。 - 禁止192.168.1.0/24网段ping通server1，但允许访问server1的网站。 - 配置域内安全策略，禁止192.168.0.0/24网段ping通192.168.1.0/24网段。 - 允许untrust区的计算机访问dmz区服务器server2的网站。 - 允许trust区192.168.0.0/24网段访问dmz区服务器，但禁止192.168.1.0/24网段访问。 3. 配置PC和服务器的IP地址：根据引用\[3\]，需要为PC和服务器配置IP地址，以便进行网络通信。 以上是华为ENSP防火墙综合实验的大致步骤。根据实验要求和引用内容，可以按照这些步骤进行配置和操作。 #### 引用[.reference_title] - *1* *2* [华为模拟器eNSP防火墙综合实验](https://blog.csdn.net/mochu7777777/article/details/106205309)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [ensp练习：防火墙安全策略配置](https://blog.csdn.net/zaqzaqzaqzzz/article/details/101480849)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值