防火墙基础配置

防火墙基本配置

正在上传…重新上传取消

正在上传…重新上传取消

配置pc配置地址

Local   本地域——本地（生产环境下一般不用）

Trust   信任域名——内网（对应内部接口）

DMZ   非军事化区域  （对应服务器区域）

Untrust 非信任区域 （外部网络）

Management  管理区域

Pc1为trunt信任域名——内网

Pc2为Untrust 非信任区域 

因为防火墙和交换机路由器不同需要配置规则才可以互通

配置一边只可以单通 所以两边都需要配置

[fhq]zone-pair  security  source  trunt destination  local ##允许trunt通local

[fhq-zone-pair-security-trunt-Local]packet-filter  2000

就可以ping通了

正在上传…重新上传取消

[fhq]security-zone name Untrust ##配置untrust区域

[fhq-security-zone-Untrust]import  int g 1/0/1

[fhq]zone-pair  security  source  untrust destination  local

[fhq-zone-pair-security-Untrust-Local]packet-filter  2000

[fhq]zone-pair security  source  local destination  untrust

[fhq-zone-pair-security-Local-Untrust]packet-filter  2000

正在上传…重新上传取消

Pc1 和pc2互通需要配置trunt 和 untrust

[fhq]zone-pair security  source  trunt destination  untrust

[fhq-zone-pair-security-trunt-Untrust]packet-filter  2000

[fhq]zone-pair  security  source  untrust destination  trunt

[fhq-zone-pair-security-Untrust-trunt]packet-filter  2000

正在上传…重新上传取消