华为三层交换机和防火墙模拟真实环境（二）

最新推荐文章于 2024-07-20 22:14:17 发布

murray_fan

最新推荐文章于 2024-07-20 22:14:17 发布

阅读量521

点赞数

分类专栏： # 华为三层交换机和防火墙模拟真实环境华为数通文章标签：华为网络交换机运维

本文链接：https://blog.csdn.net/murray_fan/article/details/118901307

版权

左边基本配置完了，现在配置右边；

第八步：设置路由器IP地址；

interface GigabitEthernet0/0/0
 ip address 23.1.1.2 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 34.1.1.1 255.255.255.0

第九步：设置防火墙安全策略；

第十步：设置NAT；

第十一步：PC1、PC3 Ping PC2测试连通性；

此时基本完成防火墙在日常应用中；

设置安全策略，IP地址控制，禁止PC3访问PC2；

通过设置IP地址禁止访问外网

第

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

murray_fan

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

防火墙初始化及对接二三层路由综合实战（附防火墙模拟器与topo实战环境）

悦分享

09-22

373

防火墙默认情况下，默认阻止local – untrust – 单播流量( OSPF DBD)，无法阻止local-untrust 组播流量（hello），取消阻止local – untrust – 单播流量( OSPF DBD)。注意：portswitch将防火墙接口变为二层口，防火墙接口属于local，默认屏蔽ping，要将vlanif10和vlanif20加入trust区域。不通，因为service-manage只管控入方向规则，只针对当前接口生效，无法管理防火墙自身向外发出的流量。

网络安全之防火墙模拟配置

weixin_65518685的博客

03-17

613

防火墙连接云的ip地址配置与云同网段的地址这里我给192.168.243.6/24。图中以太网2为自己创建的环回接口ip地址手动配置为192.168.243.5。打开浏览器输入ip192.168.243.6点击高级继续访问。防火墙登录账号admin密码Admin@123。4.修改连接untrust区域的接口ip。ensp中clound配置如下。pc测试ping防火墙。

参与评论您还未登录，请先登录后发表或查看评论

huawei USG6001v1学习---防火墙高可靠性（双机热备）

最新发布

m0_65350813的博客

07-20

1793

如图：当左图的防火墙发生故障时，整个系统都会收到影响，而右图即使有防火墙发生故障，但是还有一台防火墙做备份，相对于只有一台防火墙，要可靠些。由于防火墙上不仅需要，还需要（会话表等），所以，防火墙不能像路由器那样单纯的靠动态协议来实现切换，需要用到双机热备技术。1，双机 --- 目前双机热备技术仅支持两台防火墙的互备2，热备 --- 两台设备共同运行，在一台设备出现故障的情况下，另一台设备可以立即替代原设备（也存在冷备的概念，仅工作一台设备，备份一台设备，备份设备仅同步配置，并。

华为内网路由交换（需求分析+命令+配置）+华为配置手册

qq_62311779的博客

05-17

2629

华为交换机入门配置

weixin_45449747的博客

03-14

1万+

3.按Enter键，输入AAA验证方式配置的登录用户名和密码，验证通过后，出现用户视图的命令行提示符，至此用户成功登录设备。4、从终端通过Telnet登录设备，可以选择使用Windows命令行提示符或第三方软件，此处以Windows的命令行提示符为例。如果需要配置接口的缺省VLAN，并批量将接口加入VLAN，则在VLAN视图下执行以下命令。7、管理用业务口配置参考《四、配置基于接口划分VLAN》，如已配置业务口请忽略；3、（可选）配置Telnet服务器的端口号，缺省情况下，端口号是23。

华为eNSP实现外网访问内网，DHCP，easyIP配置案例

m0_62909438的博客

10-10

1万+

VLAN，静态路由，NAT转换及映射，DHCP综合小案例

华为三层交换机和防火墙模拟真实环境（一）

murray_fan的博客

07-19

1813

需求：it部门文件夹下面有2个个人文件夹，user1和user2，user1用户只对user1文件拥有完全控制权限，user2用户只对user2文件拥有完全权限，user1和user2属于it工作组

华为三层交换机与防火墙对接上网配置示例

qwm06211337的博客

11-23

1659

配置完成后，PC1和PC2都可以Ping通外网的IP 203.0.113.1/24，PC1和PC2都可以访问Internet。配置外网PC的IP地址为203.0.113.1/24，网关为203.0.113.2。1、配置交换机作为用户的网关，通过VLANIF接口，实现跨网段用户互访。# 配置连接防火墙的接口和对应的VLANIF接口。# 配置连接用户的接口和对应的VLANIF接口。# 配置连接交换机的接口对应的IP地址。# 配置连接公网的接口对应的IP地址。# 配置安全策略，允许域间互访。

华为ENSP防火墙+路由器+交换机的常规配置

07-07

1、普通企业级网络无冗余网络环境，防火墙作为边界安全设备，分trust（内部网络信任区域）、untrust（外部网络非信任区域）、dmz（非军事服务器区域） 2、dmz区域运行企业的专业服务器，本例以FTP与HTTPS服务器为...

华为eNSP实现企业内网双出接口访问外网（VRRP、MSTP、DHCP、NAT-easy IP、nat server、ACL）

m0_62909438的博客

10-24

9030

公司有两个出口设备R1和R2，R1作为主出口，R2作为备份出口；外网客户端可以访问内网WEB服务器；外网可以远程登录管理内网网络设备

华为交换机的使用命令及简单配置（亲测）

热门推荐

小阿军的博客

07-02

4万+

一、华为交换机配置基础命令 1、创建vlan： <Quidway> //用户视图，也就是在Quidway模式下运行命令。<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan ...

华为组网实例：vlan间互通+DHCP中继

迷逝

01-14

7133

一、SW核心交换机的配置 vlan划分 vlan batch 10 20 30 99 int g0/0/1 port link-type access port default vlan 10 q int g0/0/2 port link-type access port default vlan 20 q int g0/0/3 port link-type access port default vlan 30 q int g0/0/24 port link-type access po.

华为交换机配置

jiaobielian1222的博客

01-03

3965

华为NAT配置背景：　　早在20世纪90年代初，有关RFC文档就提出啦IP地址耗尽的可能。，2019年11月26日，是人类互联网时代值得纪念的一天，全球43亿个IPv4地址今日正式耗尽。IPv6技术虽然能从根本上解决地址短缺的问题，但也无法立刻替换现有成熟且广泛应用的IPv4网络。那么必须使用一些技术手段来延长IPv4的寿命，，其中广泛使用的技术之一就是网...

华为三层交换机-路由-硬件防火墙的配置

weixin_34018202的博客

02-26

1466

交换机的端口本身是默认开启的, 但并不表示, 端口的链路就一定是up的.只有连接了链路设备, 并且相连的设备如pc机工作正常后... 三层交换机的端口, 仍然有24个, 还是表示fa0/1-24, 其三层路由功能不是通过fastethernet端口来实现的, 而是通过其vlan接口来实现的,因此在联通的两个二层交换机上, 要配置vlan才能实现互通. 那么相应的, 二层交换机的出口就要设置tr...

华为交换机配置远程登录及console口登录

kepa520的博客

03-06

2万+

# 进入用户接口视图，配置验证方式、用户权限级别 user-interface con 0 authentication-mode aaa user privilege level 3 user-interface vty 0 4 authentication-mode aaa user privilege level 3 quit #

华为交换机常用配置

hailide的博客

05-26

5341

精髓：有去有回，先通二层再通三层 1、静态路由 IP route-static 目标网络子网掩码/前缀下一跳网络/接口数据通信的双向性负载分担浮动静态路由（主备备份）一条链路优先，增大优先级。一条down了用另一条 2、缺省路由（只有一个下一跳的、末梢网络）优先级低于其他静态路由 IP route-static 0.0.0.0 0 下一跳网络 3、RIP 距离矢量 rip 编号 rip version 2 network 10.0.0.0 宣告网络，指定运行RIP的接口（分别在接口上打开），10

华为路由器：通过三层交换机实现全网互通及访问外网

迷逝

10-23

1万+

实验拓扑 Access交换机配置 Access交换机我们可以当他是二层交换机 The device is running! <Huawei> <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys Access [Access]undo info-center enable #关闭消息提示，这个很烦人 Info: Information center is disabled. [Acc

H3C防火墙与华为交换机链路聚合配置方法

boydreaming的博客

10-26

9176

华为S9300 V200R008 inter Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 301 305 to 306 318 mode lacp interface GigabitEthernet2/0/44 eth-trunk 1 interface GigaEthernet2/0/46 eth-t...