基于ISIS路由协议的防火墙（基本功能）

示例图

一、实验目的

1.配置基于ISIS路由协议的防火墙

二、注意事项

1.由于使用的是ISIS路由协议，防火墙本身要处理、响应报文，所以要开启
  Local区域到其他接口加入的相应区域的安全策略，也要开启其他接口加入 
  的相关区域到Local的安全策略
#

三、防火墙的安全区域

1.Trust 区域，该区域内网络的受信任程度高，通常用来定义内部用户所在的网络

2.DMZ 区域，该区域内网络的受信任程度中等，通常用来定义内部服务器所在的网络

3.Untrust 区域，该区域代表的是不受信任的网络，通常用来定义 Internet 等不安全的网络

4.Local区域，代表防火墙本身，凡是由防火墙主动发出的报文，均可认为是从Local 区域中发出，

  凡是需要防火墙响应并处理（而不是转发）的报文，均可认为是由 Local 区域接收。
   
5.防火墙的所有接口默认都加入Local区域

6.对于默认的安全区域，它们的安全级别是固定的：

  Local 区域的安全级别是 100、Trust 区域的安全级别是 85
  
  DMZ 区域的安全级别是 50、Untrust 区域的安全级别是 5。
  
7.报文从低级别的安全区域向高级别的安全区域流动时为入方向（Inbound），报文

  从由高级别的安全区域向低级别的安全区域流动时为出方向（Outbound）
  
8.参考HUAWEI USG6000V, USG9000V_V500R005C10_03_zh_AZI0226R

四、基本配置

ARA

sysname ARA
#
isis 1
 is-level level-1
 network-entity 10.0000