ENSP防火墙的配置实验，防火墙配置安全策略和GRE以及配置NAT进行路由通信

最新推荐文章于 2025-06-23 23:10:57 发布

原创

最新推荐文章于 2025-06-23 23:10:57 发布 · 8.6k 阅读

77 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #运维 #网络协议 #tcp/ip #网络安全

该实验要求如下：

配置GRE
实现总部和分部客户端PC之间私有IPv4地址和IPv6相互通信
隧道IPv4地址：10.1.12.0/24
隧道IPv6地址：2001:12::/64
NAT
实现所有的PC通过NAT转换访问client1，使用Easy-ip技术实现
NAT Server
FTP公网IP地址为110.1.1.100，client1通过此公网IP访问FTP服务
路由
全网使用静态路由来实现通信

该实验拓扑图如下
在这里插入图片描述

1、配置底层IP地址信息

FW1的配置

interface GigabitEthernet0/0/0
 ip binding vpn-instance default
 ip address 192.168.0.1 255.255.255.0
 alias GE0/METH
interface GigabitEthernet1/0/0
 ipv6 enable
 ip address 10.1.1.254 255.255.255.0
 ipv6 address 100::2/64
interface GigabitEthernet1/0/1
ip address 10.1.3.254 255.255.255.0
interface GigabitEthernet1/0/2
 ip address 110.1.1.1 255.255.255.0
#

ISP的配置

vlan batch 69 110 202
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 110
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 202
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 69
interface Vlanif69
 ip address 69.1.1.2 255.255.255.0
interface Vlanif110
 ip address 110.1.1.2