规划网络安全拓扑图:配置路由器与防火墙之间互联地址为192.168.5.2/24,在路由器OSPF中发布与防火墙互联网段。
配置防火墙与路由器互联地址为192.168.5.1/24,配置与外网通信地址为192.168.20.9/24,设置访问外网默认路由,配置内网访问外网NAT规则,保护内网地址,设置访问策略,部门1、部门2设置可以访问外网,部门3设置为不能访问外网。
配置Cloud云操作如下图:
整个网络安全拓扑图如下:请使用ENSP进程模拟
防火墙基础配置:
AR1路由器配置: