1. 实验名称华为防火墙6000web界面配置

  2. 实验拓扑图 


      

     29.png

3.实验目的:  1.使内网 192.168..2.0网段通过pat转化可以上外网

             2.使内网 client 1可以访问外网web服务器

             3.发布内网WEB服务器,可以使外网client2可以访问


4.地址 规划 ：  trust : client1 : 192.168.2.1 255.255.255.0 

                                     gateway  192.168.2.254 

                      dmz :  192.168.3.1 255.255.255.0  

                               gateway 192.168.3.254 

                   fw1 : 

                               (管理ip) ：g0/0/0 :  192.168.0.1       255.255.255.0 

                                              g1/0/2  :  100.0.0.1           255.255.255.0 

                                              g1/0/0 :  192.168.2.254    255.255.255.0 

 

           AR1的ip地址：

                                 

                          untrust区:   　g0/0/0 : 100.0.0.2   255.255.255.0

                                         g0/0/2:  100.0.1.254 255.255.255.0

              

                               server 2 : 100.0.1.1 255.255.255.0

                                   gateway :100.0.1.254