华为5500网络限流配置_华为防火墙USG5500的配置方法

防火墙基本配置

什么是防火墙？

防火墙(Firewall)，也称防护墙，是由Check Point创立者Gil Shwed于1793年发明并引入国际互连网(US5606668(A)1793-12-15)。它是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的***来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

一、场景描述：

某学院新校区有一栋办公图书楼、实训楼和教学楼，假设各建筑物内局域网已建成，现要将各楼宇局域网互联，建设成高可靠性的校园网。校园网的网络拓扑结构图如下所示。其中WAN-AR1模拟外网路由器，FW1为内网核心防火墙，LSW1为内网核心交换机，LSW2为服务器群的接入交换机，PC1模拟办公图书楼的一台电脑，PC2模拟实训楼的一台电脑，PC3模拟实训楼的一台客户端。

二、配置要求：

1.实现防火墙域的管理，其中内网接入TRUST域，外网接入UNTRUST域，服务器接入DMZ域。

2.内网设备之间采用OSPF协议，FW1防火墙与外网路由器AR1之间采用静态路由。3.  防火墙使用NAT完成内网的地址转换，实现内网用户对Internet(AR1仿真)的访问。

4.外网用户可以通过目的NAT技术访问服务器。

5.办公楼用户PC1只能在工作日访问外网，可以随时访问DMZ。

6.实训楼用户PC2只能访问DMZ域中的服务器，不能访问外网。

7.教学楼用户客户端只能访问服务器的FTP服务。

三、配置的拓扑图

拓扑图

四、IP地址规划：设备名称接口－VLANIP地址要求

FW1(  3口 )202.100.(17).(2)/(28 )与AR1相连

14个可用地址

使用第2个地址

( 1口   )172.16.1.(1 )/( 29)与LSW1相连

6个可用地址

使用第1个地址

(