第一天防火墙综合大实验

一、实验需求

1. trust可以访问外网

2. trust可以访问dmz

3. untrust可以访问dmz的server2

二、实验配置

1.防火墙配置接口g1/0/0和g1/0/1

2.给g1/0/2和g1/0/3配置汇聚接口

3.给sw2配置vlan

4.给ISP配置IP和写路由转发

interg0/0/0
ip add 100.1.1.2 24
inter g0/0/1
ip add 200.1.1.1 24
ip route-static 0.0.0.0 0 100.1.1.1 

5.配置sever1

6.在防火墙配置untrust静态路由

7.检查untrust连通性

8.给sw1配置ip和路由

vlan batch 2 to 3
int vlan 2
ip add 10.1.255.2 24
int vlan 3
ip add 10.1.3.1 24
int g0/0/1
port link-type access
port defalut vlan 2
int g0/0/2
port link-type access
port defalut vlan 3
ip route-static 0.0.0.0 0 10.1.255.1

9.配置pc

10.给防火墙配置trust区域静态路由

11.检查trust连通性

12.配置sw2的IP

int eth-truck 1
trunkport g0/0/1
trunkport g0/0/2
port link-type trunk 
port trunk allow-pass vlan 10 to 11
inter g0/0/3
port link-type access
port default vlan 10  
inter g0/0/4
port link-type access
port default vlan 11  

13.配置server 2

14.配置server3

15.检查dmz连通性

16.配置trust到untrust的策略

17.配置trust到dmz的策略

18.配置untrust到dmz的策略

三、测试

1.trust到untrust

2.trust到dmz

3.untrust到dmz

四、总结

本实验洒洒水