防火墙基础配置

uzumcc

已于 2024-08-04 16:24:39 修改

阅读量336

点赞数 14

分类专栏：华为数通-实验文章标签：网络计算机网络

于 2024-08-04 16:23:06 首次发布

本文链接：https://blog.csdn.net/uzumcc/article/details/140907587

版权

华为数通-实验专栏收录该内容

2 篇文章 0 订阅

订阅专栏

需求：

AR1可ping防火墙FW1的G0/0/0口
AR1、AR2、AR3在不同区域
AR1可访问AR2

实现：

配置各路由器的IP地址、静态路由
FW配置策略并将端口加入相关区域

防火墙代码如下：

interface GigabitEthernet0/0/0
 undo shutdown
 ip address 1.1.1.2 255.255.255.0
# 默认不允许ping防火墙，此命令开启防火墙端口ping功能
 service-manage ping permit	
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 3.3.3.2 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 2.2.2.2 255.255.255.0
#
firewall zone local
 set priority 100
#
firewall zone trust
# 设置区域优先级，此处为默认
 set priority 85
# 将端口加入区域
 add interface GigabitEthernet0/0/0 
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/2
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet1/0/1
#
security-policy
#创建 icmp的规则
 rule name icmp
  source-address 1.1.1.1 mask 255.255.255.255
  destination-address 2.2.2.0 mask 255.255.255.0
  service icmp
  action permit

测试