测试防火墙连接路由器的简单ping实验

最新推荐文章于 2024-04-09 16:48:23 发布

vbns

最新推荐文章于 2024-04-09 16:48:23 发布

阅读量2k

点赞数

分类专栏： web登陆USG6000V 文章标签：运维

本文链接：https://blog.csdn.net/qq_41814701/article/details/106127684

版权

要求：trust区域pc可以ping通连接路由器的untrust区域的pc
1,先上拓扑图
在这里插入图片描述
2,pc设备具体配置

3,路由器配置

[Huawei]int Ethernet0/0/0
[Huawei-Ethernet0/0/0]ip add 169.1.10.1 24

[Huawei]int Ethernet0/0/1
[Huawei-Ethernet0/0/1]ip add 10.255.255.254 24

4.防火墙配置
1）接口配置
在这里插入图片描述

3_口之所以配置网关，因为直连的是路由器（模拟外网）
2）配置安全策略

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

vbns

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

路由器/防火墙原理3

blotemj.blog.csdn.net

08-25

609

来日并不方长，坚持不懈才能到达远方！静下心，保持好心态 ===================================== 回顾：端口镜像 ARP欺骗原理 1，路由器作用-----通/转发 防火墙作用-----控制/防控 2，防火墙发展史包过滤-----代理------状态检测------UTM------下一代防火墙 3...

ASA防火墙与路由器R直连且直连能ping通

weixin_34410662的博客

08-21

287

《GNS3中模拟ASA详细教程》文章评论中第[24楼]飘飘云上的疑惑，见下图：网址：http://beyondhdf.blog.51cto.com/229452/507425 实验拓扑： 1、kernel 是 asa802-k8.bin.unpacked.vmlinuz ，启动文件 initrd 使用单模式 ASA ，即asa802-k8-sing.gz ；使用多...

2 条评论您还未登录，请先登录后发表或查看评论

防火墙直路部署，上下行连接路由器的主备备份组网

Tony_long7483的博客

10-14

847

1.untrust区域基本IP地址配置 [AR3-GigabitEthernet0/0/0]ip add 20.1.1.3 24 [AR3-GigabitEthernet0/0/1]ip add 20.1.4.3 24 [AR3-GigabitEthernet0/0/2]ip add 20.1.3.3 24 [AR4-GigabitEthernet0/0/0]ip add 20.1.2.4 24 [AR4-GigabitEthernet0/0/1]ip add 20.1.4.4 24 [AR4-Giga.

防火墙搭建内网安装路由器

最新发布

hellodaoyan的博客

04-09

732

配置两个网卡。

连接防火墙/路由器的几种方式

_V_

05-08

1万+

连接防火墙或路由器的几种工具： putty:PuTTY是一个SSH和telnet客户端，最初由Simon Tatham为Windows平台开发。PuTTY：是一个开源软件，提供源代码.用起来简单方便（如果连接上有乱码修改一下transfer）：putty下载链接 Xshell：是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协...

路由器？防火墙？

li175325的博客

08-27

5009

就跟我们网络工程师的一样，不能只懂网络不懂系统，而是要精通网络辅以系统，这才是最佳的选择。懂点IOS安全的都知道，有一种传统的路由器防火墙叫做CBAC(context-based access control)，也就是以ip inspect开头的那些命令，它提供了基于接口的流量保护。ZFW跟硬件防火墙同理，也是按照这么分的，只是你可以自己决定哪个接口需要加进什么区域，以及每个区域的功能。ZFW用的可不是普通的物理接口，它有着自己专用的接口，那就是zone-pair。划分区域，并将相应接口加入区域。

华为eNSP静态路由项配置实验报告（网络技术基础与计算思维实验教程）

11-17

5. **验证通信**：通过PC1与PC4之间的ping测试，以及在AR1上抓包，验证配置的有效性。在成功解析到网关MAC地址并封装数据包后，不同网段的PC1和PC4可以通过静态路由实现通信。通过本实验，学生可以深入理解静态...

关于Ensp中路由器启动防火墙的一点小问题

weixin_34417635的博客

05-25

5410

原来的一个实验环境，可以让学生理解网络基础中各网络协议的重要性。具体实验环境是Ensp软件中，添加工程，包含一个路由器两个PC机，如下图所示，路由器连接192.168.0.0和192.168.1.0这两个网段，PC也都设置了相应的网关，它们也就能互相ping通。我希望在路由器上配置防火墙功能，使PC1能ping通PC2，而PC2不能ping通PC1。我们先进行理论分析，如果上图中PC1 ping...

深信服防火墙路由模式开局部署-手把手教学（小白篇）

m0_64423407的博客

11-24

1万+

手把手教学，拿到深信服的防火墙路由模式该如何开局？

win10电脑防火墙允许ping设置

浅水鲤鱼的博客

10-07

1万+

设置打开防火墙的方法有多种，这里只是其中一种方式，最简单的方法直接在搜索中搜索防火墙，这里是常规演示。win10电脑防火墙默认拒绝ping，除了关闭防火墙之外，还可以通过允许ping通过方式。直接关闭防火墙可能对电脑的安全产生一定的风险，所以设置策略。在不关闭防火墙的情况下，调整防火墙的策略，允许ping。允许别人ping是入站，所以在入站规则上进行操作。4、入站的找到文件和共享打印机，启动对应的规则。在cmd窗口ping测试，成功说明设置成功。2、打开控制面板的防火墙设置。6、ping设备测试。

华为防火墙ping不通？看这里你就会了

路虽远，行将至。事虽难，做必达。

02-20

2万+

网络拓扑图可以看到华为默认接口存在默认IP地址192.168.0.1/24 那么我们就配置PC1地址如下 ping连接测试毫无问题接着在防火墙GE 1/0/0接口配上IP地址 PC2如下配置然而ping测试却不通同样是直连，为什么一边通一边不通？我们来检查一下防火墙配置，发现默认接口下配置了允许多个服务通过，并且接口加入到了安全区域trust。我们给另一边接口也开启ping服务并且加入安全区域 [USG6000V1]interface g1/0...

在ensp中关于fw防火墙usg6000v的连通方法

qq_62086112的博客

10-11

3045

首先在对路由器，交换机，pc机的基本配置完毕后：

防火墙命令行放行

vx XIxi_AL

12-08

2968

三种区域: DMZ区域是非军事化区域，外网流量要先访问DMZ区域，DMZ从而进行更好的阻拦 trust区域是内部区域，俗称内网 untrust区域是外部区域，俗称外网内网需要做安全策略才能访问外网，外网是不能访问内网的准备工作: 所有设备修改名称配置IP地址 防火墙默认阻挡所有流量通过配置IP地址: LSW1配置: vlan 10 int vlan 10 undo shutdown port-group group-member eth0/0/1 eth0/0/2 port ...

eNSP为什么直连交换机防火墙却ping不通交换机

weixin_44881630的博客

04-03

1万+

大家好，我是爱景甜的网工我是一个思科出身专注与华为的网工上次在逛抖音的时候有人问为什么防火墙，交换机，路由器 路由器可以ping通防火墙，交换机却不可以这是这么回事那，今天我们来试试拓展如下：按道理来说防火墙他的默认有配IP地址为什么ping不通 防火墙默认的IP地址192.168.0.1 那好我们在g0/0/1的接口给它配置IP为10.10.10.1如图接下来我们要为路由器改名和弄IP我们在去ping一下防火墙看看能不能ping通我们看到它通..

OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发

12-23

2761

OPNsense防火墙搭建实验环境，MSF与SSH进行流量转发摘要：记录实验过程中踩到的坑。介绍OPNsense防火墙的安装配置并搭建实验环境，利用msf的模块及ssh进行流量转发（LAN向DMZ方向），为内网渗透做好准备。目录：一、实验环境二、OPNsense环境搭建三、LAN主机控制权，执行反弹shell四、判断内网网段五、寻找存活主机并扫描端...

OPNsense - 多功能高可靠易使用的防火墙（一）