防火墙基本配置
正在上传…重新上传取消
正在上传…重新上传取消
配置pc配置地址
Local 本地域——本地(生产环境下一般不用)
Trust 信任域名——内网(对应内部接口)
DMZ 非军事化区域 (对应服务器区域)
Untrust 非信任区域 (外部网络)
Management 管理区域
Pc1为trunt信任域名——内网
Pc2为Untrust 非信任区域
因为防火墙和交换机路由器不同需要配置规则才可以互通
配置一边只可以单通 所以两边都需要配置
[fhq]zone-pair security source trunt destination local ##允许trunt通local
[fhq-zone-pair-security-trunt-Local]packet-filter 2000
就可以ping通了
正在上传…重新上传取消
[fhq]security-zone name Untrust ##配置untrust区域
[fhq-security-zone-Untrust]import int g 1/0/1
[fhq]zone-pair security source untrust destination local
[fhq-zone-pair-security-Untrust-Local]packet-filter 2000
[fhq]zone-pair security source local destination untrust
[fhq-zone-pair-security-Local-Untrust]packet-filter 2000
正在上传…重新上传取消
Pc1 和pc2互通需要配置trunt 和 untrust
[fhq]zone-pair security source trunt destination untrust
[fhq-zone-pair-security-trunt-Untrust]packet-filter 2000
[fhq]zone-pair security source untrust destination trunt
[fhq-zone-pair-security-Untrust-trunt]packet-filter 2000
正在上传…重新上传取消