目录
实验拓扑图
实验要求
1.防火墙向下使用子接口分别对应两个内部区域
2.所有分区设备可以ping通网关
一般组网步骤
1.先配ip、接口、区域、安全策略
2.内网配置回包路由
3.配置dmz区域的服务器映射供外网访问内网
4.配置nat供内网访问外网
5.针对外网的安全策略
按本实验要求只用做前两个步骤,而且不做安全策略
to isp区域ping通
这个实验第一步先把防火墙的三个接口配好,g0/0/0接口算基本配置,这里略过:
只用给个g1/0/2配网关,其他两个配ip和区域就可以,以下是g1/0/2的:
然后进入isp的路由器配个ip。因为没有写安全策略,正常无法ping通,但是把以下这个勾选上就可以了(优先级高于安全策略),其他接口都要勾上:
ping通:
dmz区域
给两台服务器的网关直接设置成g1/0/0就可以了:
trust区域
将lsw2交换机作为三层交换机使用,同时当网关,进行如下配置:
下面的设备分别分配ip和网关,以pc1为例:
现在可以ping通网关,还需要为防火墙添加一条回包路由:
ping通: