trust区域与dmz区域分别放置一台pc与服务器,untrust区域可以放置多台设备,要求trust可以ping通dmz,trust、dzm可以ping通untrust,dmz可以ping通untrust。
1.先上拓扑图
2.防火墙接口配置
3.untrust区域服务器ip配置
4.安全策略
5.ping测试
1)trust->dmz、untrust
dmz->untrust
反过来ping不通
trust区域与dmz区域分别放置一台pc与服务器,untrust区域可以放置多台设备,要求trust可以ping通dmz,trust、dzm可以ping通untrust,dmz可以ping通untrust。
1.先上拓扑图
2.防火墙接口配置
3.untrust区域服务器ip配置
4.安全策略
5.ping测试
1)trust->dmz、untrust
dmz->untrust
反过来ping不通