一、根据图上标注的网段，为所有设备配置ip地址、掩码和网关；
二、在核心交换机LSW1上配置网关；在LSW5交换机上配置192.168.5.100的网关（192.168.5.1/24）；
三、防火墙配置步骤：
1、FW1上三个区（trust、untrust、dmz）上把端口加进去，并开启ping允许；
2、创建防火墙安全策略：trust区到untrust区，untrust到trunst，trust到dmz，dmz-trust，dmz到untrust，每个规则里面别忘记action permit；
四、在出口路由器（也叫边界路由器）上配置NAT
1、建立acl规则：acl 2000--->rule permit source 192.168.0.0 0.0.255.255(ip段、反掩码)
2、在出口路由器出接口上调用acl规则
nat outband 2000
五、在路由器上开启ospf，动态创建路由（用静态也可以，比较麻烦）
以上配置完毕基本上就达到访问互联网了，另外说明下，在防火墙上创建了一个规则，拒绝192.168.20.20这条pc访问互联网。别忘了运营商路由器上配个回环口（ip：100.100.100.101/24）
配置代码太多，没贴出来，有什么疑问可以问我：微信二维码：
1125
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
