防火墙实验

要求：pc1到pc2

配置fw1

<USG6000V1>sys    
<USG6000V1>system-view 
 [USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]dis th
2023-07-23 06:57:35.920 
#
interface GigabitEthernet0/0/0
 undo shutdown
 ip binding vpn-instance default
 ip address 192.168.0.1 255.255.255.0
 alias GE0/METH

 ip address 192.168.0.1 255.255.255.0这个是防火墙g0/0/0口的默认接口需要更矮改ip

[USG6000V1-GigabitEthernet0/0/0]ip add    
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.19.100 24
这里是我更改的IP

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 
这是开启所有服务

配置cloud1

 

网卡要选择第三、四个 防火墙更改的IP1是你所选的网卡ip的网段，如果你有网卡cloud没有显示要先卸载WinPcap 4.1.3重新安装

这些是主要的一些配置

在网上输入防火墙的ip进行登录配置防火墙的接口ip

 

 新建策略