实验一:
![](https://i-blog.csdnimg.cn/blog_migrate/346c4fea061eb25e5d6b02e55f882d1e.png)
Could1配置:
以太网2是回环网卡(回环网卡不会配置网上搜)
![](https://i-blog.csdnimg.cn/blog_migrate/549b07a599852d0113c707bc84c057bc.png)
FW1:
账户:admin
密码:Admin@123
输完账户后选y然后更改密码,更改密码成功的界面
![](https://i-blog.csdnimg.cn/blog_migrate/da8a6d7d636956ffb933872431b59b92.png)
在g0/0/0口配置和could1中以太网2相同网段的IP
![](https://i-blog.csdnimg.cn/blog_migrate/118b9304e9a550b161007156ba02ad2f.png)
在FW1上输入命令:service-manage all permit //接口开启所有服务允许所有以便后面可以通过浏览器访问防火墙的可视化界面
![](https://i-blog.csdnimg.cn/blog_migrate/d9a1674f2b323d069bce4237cf5b9ed4.png)
进行测试
win+R:输入cmd去ping 192.168.0.10
![](https://i-blog.csdnimg.cn/blog_migrate/4be8ebe2110afefbbd4193f2aaf33767.png)
浏览器上上登陆:输入在g0/0/0所配的IP地址
![](https://i-blog.csdnimg.cn/blog_migrate/0dae478f82522c840ce303c41b808392.png)
选择高级,然后点下面的继续前往
![](https://i-blog.csdnimg.cn/blog_migrate/272c6cddadb6ddf3c05572affa7d6f51.png)
进入这个界面输入FW1的账户和自己修改的密码进行登录
![](https://i-blog.csdnimg.cn/blog_migrate/03ccb0b10b93f75aa82b0e8ea4354a81.png)
输入FW1的账户和刚修改的密码后进入这个界面
![](https://i-blog.csdnimg.cn/blog_migrate/fa672beaf2467f46e3aff3e3fc348dd7.png)
点击上面的网络
![](https://i-blog.csdnimg.cn/blog_migrate/2c21fe10ebd7b9e85f5aee224468324b.png)
进入到下面的这个界面
![](https://i-blog.csdnimg.cn/blog_migrate/79e49aa06fa5b5214446304d381683a0.png)
点击GE1/0/0这个口进行配置
![](https://i-blog.csdnimg.cn/blog_migrate/c430948ec3377fdb86909883c6af1e8c.png)
点击GE1/0/1这个口进行配置
![](https://i-blog.csdnimg.cn/blog_migrate/c996f6603772963423b4325df2f408e6.png)
对PC1进行配置
![](https://i-blog.csdnimg.cn/blog_migrate/0093ca665685ae1708ade76a876084c5.png)
Server1的配置
![](https://i-blog.csdnimg.cn/blog_migrate/378159af24216b12d25f33fec635f824.png)
此时由于防火墙的限制PC1和Server1无法相互访问访问
![](https://i-blog.csdnimg.cn/blog_migrate/3374ba0c2cf030a2cbd2a4d44b510ba2.png)
![](https://i-blog.csdnimg.cn/blog_migrate/134e8660d3f62219c0658352a4ac7c77.png)
此时回到FW1的浏览器端点击策略
![](https://i-blog.csdnimg.cn/blog_migrate/3df485a36776c0e9566471487327a759.png)
点击新建安全策略建立允许trust到untrust的流量允许通过
![](https://i-blog.csdnimg.cn/blog_migrate/7554e98211c8c8e8ac19ab5402d322d3.png)
![](https://i-blog.csdnimg.cn/blog_migrate/d60e4d0d0e0389e52b7c0a4cb29b69dc.png)
此时PC1可以去访问Server1但Server无法访问PC1
测试:用PC1去访问Server1
![](https://i-blog.csdnimg.cn/blog_migrate/dd5b51fead0304ef4e9bf45283e08181.png)
用Server1去访问PC1
![](https://i-blog.csdnimg.cn/blog_migrate/a1e79688adc7cb11a807565d107eccc5.png)
接下来在新建一个策略允许untrust到trust的流量允许通过(现实中不允许外网内网,这仅仅是实验展示)
![](https://i-blog.csdnimg.cn/blog_migrate/d84c1cb007a08ecc0eeed1b0f9955b28.png)
此时Server1可以去访问PC
测试:用Server1去访问PC1
![](https://i-blog.csdnimg.cn/blog_migrate/b6238107850bbc92b9041332c2b72013.png)
实验二:
![](https://i-blog.csdnimg.cn/blog_migrate/28888d8c169f743a80dd002564c942a8.png)
Cloud1和FW1的配置如实验一的配置
GE1/0/0接口在防火墙上的配置
![](https://i-blog.csdnimg.cn/blog_migrate/a3370abf866318c08ce780503c41c29f.png)
![](https://i-blog.csdnimg.cn/blog_migrate/83b6836d647e66d3c01a1380b4fa1295.png)
此时路由器访问不了防火墙下的GE1/0/0接口
![](https://i-blog.csdnimg.cn/blog_migrate/f73423035ffa3187064d1957b84be332.png)
如果在防火墙上进行更改
![](https://i-blog.csdnimg.cn/blog_migrate/7bd8abb6a765716144caa2b9fb8718ea.png)
此时AR1可以访问防火墙下的GE1/0/0接口
![](https://i-blog.csdnimg.cn/blog_migrate/58f211dece198d863d5d9f9330e53139.png)
GE1/0/1接口在防火墙上的配置
![](https://i-blog.csdnimg.cn/blog_migrate/50a18f7088982d559f009d5a12635f80.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b32b0a5342194b843bf6960cb6b7d11e.png)
GE1/0/2接口和GE1/0/3接口在防火墙上链路聚合
![](https://i-blog.csdnimg.cn/blog_migrate/8d659d79239c4d57651e360ed585ad36.png)
![](https://i-blog.csdnimg.cn/blog_migrate/02754885b07ee12149f1460da1d228dc.png)
![](https://i-blog.csdnimg.cn/blog_migrate/324c0125e36eb56691c81c5385b7075b.png)
路由器AR1
GE0/0/0下的IP:100.1.1.2/24
配置命令:[AR1-GigabitEthernet0/0/0]ip add 100.1.1.2 24
GE0/0/1下的IP:200.1.1.1/24
配置命令:[AR1-GigabitEthernet0/0/1]ip add 200.1.1.1 24
[AR1]ip route-static 0.0.0.0 0 100.1.1.1
Server1的配置:
![](https://i-blog.csdnimg.cn/blog_migrate/0c54f982901007ffc228ca7b9ee5f553.png)
LSW1的配置
[LSW1] vlan 2
[LSW1-GigabitEthernet0/0/1] port link-type access
[LSW1-GigabitEthernet0/0/1] port default vlan 2
[LSW1]int vlan 2
[LSW1-Vlanif3]ip add 10.1.255.1 24
[LSW1] vlan 3
[LSW1-GigabitEthernet0/0/2] port link-type access
[LSW1-GigabitEthernet0/0/2] port default vlan 3
[LSW1]int vlan 3
[LSW1-Vlanif3]ip add 10.1.3.1 24
[LSW1]ip route-static 0.0.0.0 0 10.1.255.2
LSW2的配置:
[LSW2]int Eth-Trunk 1
[LSW2-Eth-Trunk1]trunkport g0/0/1
[LSW2-Eth-Trunk1]trunkport g0/0/2
[LSW2-Eth-Trunk1]port link-type trunk
[LSW2-Eth-Trunk1]port trunk allow-pass vlan 10 to 11
[LSW2]vlan 10
[LSW2]int g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type access
[LSW2-GigabitEthernet0/0/3]port default vlan 10
[LSW2]vlan 11
[LSW2]int g0/0/4
[LSW2-GigabitEthernet0/0/3]port link-type access
[LSW2-GigabitEthernet0/0/3]port default vlan 11
PC1的配置
![](https://i-blog.csdnimg.cn/blog_migrate/2425c6f39b193459f028519d20e8b963.png)
配置静态路由
![](https://i-blog.csdnimg.cn/blog_migrate/752d833f376ea4f8e5ee90122d92561d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/0469de95da871e3b9775403fac8d070b.png)
给trust区域配置一个回包路由(和上图配置静态的进入方式一样)
![](https://i-blog.csdnimg.cn/blog_migrate/329b858262cb0f31c58d48a3ffa72458.png)
用PC1去访问10.1.255.2来测试是否成功创建回包路由
![](https://i-blog.csdnimg.cn/blog_migrate/23b3b5e175fd2a8b58dd7c44c1815900.png)
防火墙上创建网关
![](https://i-blog.csdnimg.cn/blog_migrate/0ffd3065f1e43a52acc1c0b42241d128.png)
![](https://i-blog.csdnimg.cn/blog_migrate/5b36f12ca87f5eff12ea1e31fe81c9e3.png)
![](https://i-blog.csdnimg.cn/blog_migrate/89ff8449a2bddb3ad4ba4e4fafe3dcbd.png)
Server2的配置
![](https://i-blog.csdnimg.cn/blog_migrate/e63b827de01f00a9f697bcfd87595320.png)
Server3的配置
![](https://i-blog.csdnimg.cn/blog_migrate/39a2fe5caeabf3c2b1315545de7b2a4e.png)
![](https://i-blog.csdnimg.cn/blog_migrate/95e300806d0a22c268883d6ea077a499.png)
路由策略(此次策略只为展示基本实验效果,现实中以实际要求来设计策略)
![](https://i-blog.csdnimg.cn/blog_migrate/46d282d2e1e54a974ede23e083d7db1f.png)
trust区域访问untrust区域
![](https://i-blog.csdnimg.cn/blog_migrate/ee53ef84f8448634c0e48664347f283f.png)
测试PC1去访问Server1
![](https://i-blog.csdnimg.cn/blog_migrate/5b5a406b0fffb3032b2d88825feb99bb.png)
turst区域访问DMZ区域的策略
![](https://i-blog.csdnimg.cn/blog_migrate/a263337976161fb9aae36d4912575d5a.png)
测试
PC1访问Server3
![](https://i-blog.csdnimg.cn/blog_migrate/d96f047ddbf0c08f9d3ff04f8ce26b78.png)
PC1访问Server2
![](https://i-blog.csdnimg.cn/blog_migrate/b62ef63266f3946a06e161fad4814277.png)
unturst区域访问DMZ区域的策略
![](https://i-blog.csdnimg.cn/blog_migrate/be784616bf28fec5ef49ce3ab3b8d512.png)
测试
Server1访问Server2
![](https://i-blog.csdnimg.cn/blog_migrate/c6ed342cd4962122d9588fe98f446dd4.png)
Server1访问Server3
![](https://i-blog.csdnimg.cn/blog_migrate/faac20402b76da38993a027cadbe02a3.png)
接口对的配置
GE1/0/4接口在防火墙上的配置
![](https://i-blog.csdnimg.cn/blog_migrate/a8e5b9dca8a1254c4920a582a1509c27.png)
GE1/0/5接口在防火墙上的配置
![](https://i-blog.csdnimg.cn/blog_migrate/a8f35b698328f3eaab651fc7c940e66c.png)
![](https://i-blog.csdnimg.cn/blog_migrate/e93ecb29e46cb96e45aeb87367bcc305.png)