防御第二天

拓扑练习：

一、配置Cloud 1

UDP默认绑定信息中有，直接点击右边添加；第二个绑定信息可选虚拟环回网络（需创建）；入端口编号选择 1，出端口编号选择 2，记得勾选 双向通道 再点击增加。

创建如下：

在我的电脑右键选择管理，进入计算机管理页面。

在计算机管理中选择设备管理器--->选择网络适配器--->点击操作--->添加过时硬件。

然后点击下一步，遇下图两步，步一：选择网络适配器；步二：选择微软公司的 环回适配器。往后一直点下一步安装。

查看创建的虚拟网络，如下图我个人创建的是以太网 2，则表示创建成功。

创建完成后，个人建议一下，可以重启后再查看，防止在Cloud中找不到。

二、配置DMZ区域、生产区、办公区

1、DMZ区域配置

配置如下：

2、生产区、办公区配置

配置如下：

三、配置防火墙 FW2

1、首次登陆防火墙默认账户（admin）密码（Admin@123）,登陆后选择Y更改密码（Admin@1234）为我的密码。

然后配置g0/0/0接口命令：

<USG6000V1>sys
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip address 172.172.100.1 24 
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit  //开启管理口-web登录服务

配置成功后display ip interface brief查看如下

通过web界面使用防火墙，用IP地址进行登录：https://172.172.100.1:8443/（端口为8443端口）

2、把防火墙GigabitEthernet1/0/0接口设置为DMZ区域网关并开通ping权限，来实现DMZ区域ping通网关

使用配置命令配置或再防火墙web界面配置：

[USG6000V1]int g1/0/1
[USG6000V1-GigabitEthernet1/0/1]ip address 10.0.3.1 24
[USG6000V1-GigabitEthernet1/0/1]service-manage ping permit

3、LSW5接口配置（将g0/0/2接口划分给vlan1，将g0/0/3接口划分给vlan2，设置g0/0/1接口允许vlan1、2数据通过）

G0/0/2接口配置：

<Huawei>sys
[Huawei]vlan 1
[Huawei-vlan1]qu
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 1

G0/0/3接口配置：

<Huawei>sys
[Huawei]vlan 2
[Huawei-vlan1]qu
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 2

G0/0/1接口配置

<Huawei>sys
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 1
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2

4、配置防火墙子接口命令

G1/0/0.1子接口：

<USG6000V1>sys
[USG6000V1]int g1/0/0.1
[USG6000V1-GigabitEthernet1/0/0.1]ip address 10.0.1.1 255.255.255.0
[USG6000V1-GigabitEthernet1/0/0.1]vlan-type dot1q  1  
[USG6000V1-GigabitEthernet1/0/0.1] service-manage ping permit

G1/0/0.2子接口：

<USG6000V1>sys  //进入特权模式
[USG6000V1]int g1/0/0.2 
[USG6000V1-GigabitEthernet1/0/0.2]ip address 10.0.2.1 255.255.255.0 
[USG6000V1-GigabitEthernet1/0/0.2]vlan-type dot1q  2
[USG6000V1-GigabitEthernet1/0/0.2] service-manage ping permit

5、PC 1 （ping）防火墙 g1/0/1 接口进行测试测试