中小型网络构建案例——防火墙的应用

今天带来一个中小型网络构建案例，在一个中型企业网络中，必不可少的一个设备就是防火墙，在昨天的文章中，已经简单给大家介绍了一下防火墙的概述与作用，如果大家还有什么疑问，可以在文章下方提问，小编一定使出我的九牛二虎之力，为您解决问题，废话就不多说了，接下来开始操作您就都懂了！！！

项目名称：

小型网络构建案例——防火墙的应用

项目拓扑：

项目需求：

1. vlan互通
2. 配置VRRP实现虚拟网关冗余备份
3. 内网PAT访问外网
4. 发布WEB服务器提供外网访问

地址规划：

端口链路模式规划：

涉及技术：

&Vlan：
指的是虚拟局域网，是一种2层技术。可以在交换机上实现广播域的隔离。从而可以减小数据广播风暴对交换网络的影响，降低了网络管理难度，同时可以实现网络规模的灵活扩展。

&Trunk与Access：
Trunk链路同一时刻可以支持多个 VLAN 的数据转发，数据携带 VLAN 标签（native vlan 除外）；
Access链路同一时刻只能传输一个 VLAN 的数据，发送和接收的数据，都没有标签；

&Vrrp：
指的是虚拟网关冗余协议，作用是在不同的网关设备之间形成虚拟网关IP地址，从而实现网关设备之间的备份冗余， 增强网关的稳定性。

&Nat：
指的是网络地址转换； 作用是实现内网私有IP地址与外网公有IP地址的转换，从而实现内网与外网的互通， 同时还可以隐藏内部网络的结构，增强网络的安全性。

&默认路由：
是一种特殊的静态路由，指的是当 路由表中与包的目的地址之间没有匹配的表项时，路由器能够做出选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。

---

实验思路及步骤：

一、 根据上面提到的链路模式规划配置链路模式

具体操作：创建vlan，配置链路模式，将端口加入vlan
1. 交换机1配置命令如下：

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1
[sw1]vlan ba 10 20 100 12 22
[sw1]int gi0/0/1 
[sw1-GigabitEthernet0/0/1]port link-type trunk  
[sw1-GigabitEthernet0/0/1]port trunk  allow-pass vlan all
[sw1-GigabitEthernet0/0/1]int gi 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type  access    
[sw1-GigabitEthernet0/0/2]port default vlan 12
[sw1-GigabitEthernet0/0/2]int gi 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type trunk 
[sw1-GigabitEthernet0/0/3]port trunk  allow-pass vlan all
[sw1-GigabitEthernet0/0/3]int gi 0/0/4
[sw1-GigabitEthernet0/0/4]port link-type  access 
[sw1-GigabitEthernet0/0/4]port default vlan 100

验证：