华为仿真软件eNSP之防火墙安全配置

 目标

把PC机划分到Trust区，服务器划分到DMZ区，让PC可以访问服务器，服务器不能访问PC，防火墙采用USG6000V，具体参数如下图所示

 FW1防火墙配置：

system-view 进入视图
un in en 关闭信息提示
int g1/0/0 进入g1/0/0端口
ip add 10.0.0.2 24 配置Ip地址
quit 退出端口
firewall zone trust 创建trust区域
add interface g1/0/0 将g1/0/0端口添加到trust区域
quit 退出trust区域

int g1/0/1 进入g1/0/1端口
ip add 192.168.10.1 24 配置Ip地址
quit 退出端口
firewall zone dmz 创建dmz区域
add interface g1/0/1 将g1/0/1端口添加到dmz区域
quit 退出dmz区域

security-policy 进入安全策略配置
rule name TtoD 创建规则名称
source-zone trust 源区域为trust区域
destination-zone dmz 目标区域为dmz区域
source-address 10.0.0.0 24 源区域IP地址
destination-address 192.168.10.2 32 目标区域IP地址

action permit 启动安全策略

demo2：https://blog.csdn.net/jjc321506301915/article/details/115363581

demo3：https://blog.csdn.net/compression/article/details/127671075

demo4：https://blog.csdn.net/milu_nff/article/details/124806004