一、实验需求
trust可以访问外网
trust可以访问dmz
untrust可以访问dmz的server2
![](https://i-blog.csdnimg.cn/blog_migrate/3e46468bdfaa6e28b34b85c7b6c7d972.png)
二、实验配置
1.防火墙配置接口g1/0/0和g1/0/1
![](https://i-blog.csdnimg.cn/blog_migrate/e7f41d1b84703fcbc757180dfe890f22.png)
![](https://i-blog.csdnimg.cn/blog_migrate/88c26c8536aef020ea2ad0af436fb655.png)
2.给g1/0/2和g1/0/3配置汇聚接口
![](https://i-blog.csdnimg.cn/blog_migrate/efee7fceb1799852d9a2204ab06164ab.png)
3.给sw2配置vlan
![](https://i-blog.csdnimg.cn/blog_migrate/6e3f06d33f214dbf005c49ce394e8853.png)
![](https://i-blog.csdnimg.cn/blog_migrate/395dfff88853b5eb618a6f535d4f30dd.png)
4.给ISP配置IP和写路由转发
interg0/0/0
ip add 100.1.1.2 24
inter g0/0/1
ip add 200.1.1.1 24
ip route-static 0.0.0.0 0 100.1.1.1
![](https://i-blog.csdnimg.cn/blog_migrate/7602a5429bcbc84b62c804b813be2f2e.png)
5.配置sever1
![](https://i-blog.csdnimg.cn/blog_migrate/50c9f0ebdbec75969303d2128a10fcfd.png)
6.在防火墙配置untrust静态路由
![](https://i-blog.csdnimg.cn/blog_migrate/b153c1ac41a3bf96f8a79a53ef8623ec.png)
7.检查untrust连通性
![](https://i-blog.csdnimg.cn/blog_migrate/55d10c988390985b05a49b59111313b0.png)
8.给sw1配置ip和路由
vlan batch 2 to 3
int vlan 2
ip add 10.1.255.2 24
int vlan 3
ip add 10.1.3.1 24
int g0/0/1
port link-type access
port defalut vlan 2
int g0/0/2
port link-type access
port defalut vlan 3
ip route-static 0.0.0.0 0 10.1.255.1
9.配置pc
![](https://i-blog.csdnimg.cn/blog_migrate/3bb453fc0fee1ea4e585a9ed76f44958.png)
10.给防火墙配置trust区域静态路由
![](https://i-blog.csdnimg.cn/blog_migrate/ad7c3c4c0c7d5756ae81d45b1b9f74c0.png)
11.检查trust连通性
![](https://i-blog.csdnimg.cn/blog_migrate/bed8f038f1ff9f754aa98e67a42312d6.png)
12.配置sw2的IP
int eth-truck 1
trunkport g0/0/1
trunkport g0/0/2
port link-type trunk
port trunk allow-pass vlan 10 to 11
inter g0/0/3
port link-type access
port default vlan 10
inter g0/0/4
port link-type access
port default vlan 11
13.配置server 2
![](https://i-blog.csdnimg.cn/blog_migrate/e5c340fc064c4928014fef77f6c0fb84.png)
14.配置server3
![](https://i-blog.csdnimg.cn/blog_migrate/98a5c6c8608504d71568d5ff8c21ec6f.png)
15.检查dmz连通性
![](https://i-blog.csdnimg.cn/blog_migrate/66027cde156d4315de6319fdf88569f4.png)
16.配置trust到untrust的策略
![](https://i-blog.csdnimg.cn/blog_migrate/7d4570745ab3ab1ef4a150c3f565ebae.png)
17.配置trust到dmz的策略
![](https://i-blog.csdnimg.cn/blog_migrate/c9c5183b527c5f1947028f9a3030f390.png)
18.配置untrust到dmz的策略
![](https://i-blog.csdnimg.cn/blog_migrate/5d78a3b1095400861b437e9548c5f8b6.png)
三、测试
1.trust到untrust
![](https://i-blog.csdnimg.cn/blog_migrate/679b7189ea8d67831cb99d3c9860c0dc.png)
2.trust到dmz
![](https://i-blog.csdnimg.cn/blog_migrate/1c92acfc532dc8ea0463278ec753473f.png)
3.untrust到dmz
![](https://i-blog.csdnimg.cn/blog_migrate/59b52c7a3b0d331a48ad9fbcc40ca188.png)
四、总结
本实验洒洒水