本文详细介绍了在USG5500防火墙上配置策略的步骤，包括信任区、非信任区和DMZ之间的访问规则。通过实验展示了如何允许特定区域间的通信，并验证了配置结果。实验中提到了12种不同方向的策略组合，并强调了策略方向和域间默认拒绝访问的重要性。
一、设备清单及目标
1，设备
3台PC，1台USG5500。
2，目标
配置并验证USG5500一些策略配置命令。
二、拓扑图
三、配置
1，PC
PC1作为trust区域
IP/掩码 1.1.1.1/24，GW1.1.1.254
PC2作为untrust区域
IP/掩码 2.2.2.2/24，GW2.2.2.254
PC3作为dmz区域
IP/掩码3.3.3.3/24，GW3.3.3.254
2，防火墙
要求一：
trust可以访问dmz和untrust，untrust可以访问dmz，其余访问均不可。
sy
sy FW1
int g0/0/0
ip add 1.1.1.254 24
un sh
int g0/0/1
ip add 2.2.2.254 24
un sh
int g0/0/2
ip add 3.3.3.254 24
un sh
firewall zone trust
最低0.47元/天 解锁文章
228
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
