防火墙基本操作

拓扑图如下：

实验目的;

1、DMZ发布Web服务器，Client2可以访问Server3

2、配置ACL禁止Client3访问Server2

3、client1可以访问server2以及server3

4、全网通

实验步骤：

一、配置inside、outside、DMZ等设置

1、首先得配置云

cloud1：

cloud2：

cloud3：

2、配置inside等设置

inside：

outside：

DMZ：

（这里先验证一波，配置好之后，高安全级别默认可以访问低安全级别，哦对由于内网那块有个路由所以那里是访问不到的，所以咱们用DMZ去访问outside）

OK，接着做，接下来，让client2可以访问server3

实验目的一：

首先，配置ACL允许入站连接

配置好了，现在获取

实验目的二：

接下来，禁止client3访问server2

搞定~也可以对比下前面~刚刚还能获取的

实验目的三：

1、配置路由，目的，使client1和server1能与外部获得联系

先配IP~

其次配置默认路由:

然后配置防火墙route

现在测试（为什么这样就OK了呢？因为经过以上操作R1中已经有关于192.168.1.0/24以及10.1.1.0/24,10.2.2.0/24的路由条目，又因为inside的优先级为三方最高，默认情况下是可以获取其他两方服务器的）：

outside：

DMZ：

实验目的四：

1、这个听着复杂，其实最简单，直接配置防火墙就行

Client1:

Client2；

Client3：

转载于:https://blog.51cto.com/13555507/2067016