目录
前言
本实验使用华为模拟器eNSP中USG6000v完成实验。USG6000v是虚拟防火墙。
实验拓扑
配置过程
一、导入设备包
由于USG6000v模拟器需要导入设备包才能使用,所以需要在华为企业专网下载USG6000v的设备包才能使用,根据自己eNSP的版本下载对应版本的设备包,推荐使用eNSP500或eNSP510。比如我的eNSP版本是510,那么需要进入该链接:eNSP各版本下载链接 进行设备包的下载。
下载设备包需要一个华为账户,注册一个华为账户即可完成下载。
下载完成后是以压缩包的形式存在,需要解压缩,解压缩之后的vfw_usg.vdi文件如下图所示。
进入eNSP,将USG6000v拖出来右键启动,会提示导入设备包,点击浏览选择刚才下好的vfw_usg.vdi文件即可成功导入,导入之后再次右键启动设备。
如果无法正常启动可以查看eNSP中帮助文档中FAQ部分进行错误排查。
说明:如何查看eNSP版本。进入eNSP菜单-->帮助-->关于eNSP,如图所示即可查看到eNSP的版本信息,我使用的就是510。
二、登陆USG6000v
当防火墙可以正常开启后需要输入登陆密码并确认密码,该密码用于你以后登陆该设备的登陆密码。
<USG6000V1>system-view //进入系统视图
Enter system view, return user view with Ctrl+Z.
[USG6000V1]sysname FW2 //将设备名修改为FW2
[FW2]
三、配置接口IP地址
根据IP地址规划表配置路由器,防火墙以及PC等的IP地址和网关。配置过程略。
设备 | IP地址 | 网关地址 |
FW1-G1/0/0 | 10.1.13.3/24 | - |
FW1-G1/0/1 | 10.1.1.253/24 | - |
FW1-G1/0/6 | 10.1.34.3/34 | - |
FW2-G1/0/0 |