防火墙演示实验：从trust区域访问untrust区域

防火墙演示实验：从trust区域访问untrust区域

 第一步：在PC1,PC2和R1上配置ip地址，在R1上写一条缺省使得PC1访问PC2上的路由可以正常返回

 

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.10 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.2.10 24
[R1]ip route-static 192.168.124.0 24 192.168.1.11

第二步：对Cloud1 和防火墙进行简单配置

1.添加一个UDP端口和一个虚拟网卡，尽量使用虚拟机网卡。添加完成后做端口映射，勾选双向通道

2.将防火墙的接口ip设置为与虚拟网卡一个网段，开启防火墙的功能

注意：华为防火墙默认用户名：admin     默认密码：Admin@123

[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add    
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.124.2 24
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 
[USG6000V1-GigabitEthernet0/0/0]int g1/0/0
[USG6000V1-GigabitEthernet1/0/0]ip add    
[USG6000V1-GigabitEthernet1/0/0]ip address 192.168.124.3 24
[USG6000V1-GigabitEthernet1/0/0]service-manage all  permit 
[USG6000V1-GigabitEthernet1/0/0]int g1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip add    
[USG6000V1-GigabitEthernet1/0/1]ip address 192.168.1.11 24 
[USG6000V1-GigabitEthernet1/0/1]service-manage all permit

第三步：在你的浏览器输入防火墙的G0/0/0接口地址进入防火墙配置界面

 第四步;进行防火墙配置

1.创建trust1和untrust1区域

 2.制定防火墙策略 

PC1toPC2

 PC2toPC1

3.在防火墙增加可以到达PC2的路由

 第五步：测试