eNSP—防火墙基本操作1

德暮

已于 2023-03-09 22:22:40 修改

阅读量3.9k

点赞数 4

文章标签：网络互联

于 2022-02-23 21:20:20 首次发布

本文链接：https://blog.csdn.net/m0_46237205/article/details/123099241

版权

拓扑如下：
在这里插入图片描述

【1】防火墙的接口IP基本配置：
在这里插入图片描述

【2】划分可信区和不可信区：

[FW1]firewall zone trust 
[FW1-zone-trust]add int g0/0/1    //把g0/0/1加入可信区
[FW1-zone-trust]add int g0/0/2   //把g0/0/2加入可信区
[FW1-zone-trust]quit
[FW1]firewall zone untrust 
[FW1-zone-untrust]add int g0/0/3      //把g0/0/3加入不可信区

可见pc1与pc2可以互相ping通，而pc1和pc2无法与pc3 ping通
在这里插入图片描述

区域间方向判断：
高优先级-->低优先级用outbound，低优先级-->高优先级用inbound
untrust：5，trust：85，DMZ：50，local：100

【3】区域间：实现pc1 ping通pc3

[FW1]policy interzone trust untrust outbound 	
[FW1-policy-interzone-trust-untrust-outbound]policy 1
[FW1-policy-interzone-trust-untrust-outbound-1]policy source 10.1.1.1 0
[FW1-policy-interzone-trust-untrust-outbound-1]policy destination 10.1.3.1 0
[FW1-policy-interzone-trust-untrust-outbound-1]policy service service-set icmp     //设置icmp服务
[FW1-policy-interzone-trust-untrust-outbound-1]action permit

在这里插入图片描述

【4】区域间：pc2 ping通pc3

[FW1-policy-interzone-trust-untrust-outbound]policy 2	
[FW1-policy-interzone-trust-untrust-outbound-2]policy source 10.1.2.1 0
[FW1-policy-interzone-trust-untrust-outbound-2]policy destination 10.1.3.1 0	
[FW1-policy-interzone-trust-untrust-outbound-2]policy service service-set icmp	     //设置icmp服务
[FW1-policy-interzone-trust-untrust-outbound-2]action permit

在这里插入图片描述

【5】区域内：pc1 与pc2互不能ping通

[FW1]policy zone trust 
[FW1-policy-zone-trust]policy 1
[FW1-policy-zone-trust-1]policy source 10.1.1.1 0
[FW1-policy-zone-trust-1]policy destination 10.1.2.1 0
[FW1-policy-zone-trust-1]policy service service-set icmp	
[FW1-policy-zone-trust-1]action deny
[FW1-policy-zone-trust-1]quit
[FW1-policy-zone-trust]policy 2
[FW1-policy-zone-trust-2]policy source 10.1.2.1 0
[FW1-policy-zone-trust-2]policy destination 10.1.1.1 0	
[FW1-policy-zone-trust-2]policy service service-set icmp	
[FW1-policy-zone-trust-2]action deny

在这里插入图片描述