目录
实验拓扑图
实验要求
1.防火墙向下使用子接口分别对应两个内部区域
2.所有分区设备可以ping通网关
一般组网步骤
1.先配ip、接口、区域、安全策略
2.内网配置回包路由
3.配置dmz区域的服务器映射供外网访问内网
4.配置nat供内网访问外网
5.针对外网的安全策略
按本实验要求只用做前两个步骤，而且不做安全策略
to isp区域ping通
这个实验第一步先把防火墙的三个接口配好，g0/0/0接口算基本配置，这里略过：
只用给个g1/0/2配网关，其他两个配ip和区域就可以，以下是g1/0/2的：
然后进入isp的路由器配个ip。因为没有写安全策略，正常无法ping通，但是把以下这个勾选上就可以了（优先级高于安全策略），其他接口都要勾上：
ping通：
dmz区域
给两台服务器的网关直接设置成g1/0/0就可以了：
trust区域
将lsw2交换机作为三层交换机使用，同时当网关，进行如下配置：
下面的设备分别分配ip和网关，以pc1为例：
现在可以ping通网关，还需要为防火墙添加一条回包路由：
ping通：
722
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
