防御区域之间简单策略实验
创始人
2024-06-03 14:20:28
0

第一步先打开所有设备连接上设备后,给防火墙上做配置更改密码和G0/0/0接口ip地址的更改和自己换回IP一个网段,以便在浏览器上打开防火墙

先配置untrust区

先给R1配置

 再server2上配置

在接口列表里面给GE1/0/0接口配置IP,启动访问管理选ping

 在防火墙GE1/0/0接口上写一条静态路由

 配置trust区

先给交换机LSW1接口配置划分VLAN2和VLAN3

vlan2 g0/0/1接口

 

 vlan3 g0/0/2接口

 

 PC1上

 防火墙上

写一条到达10.1.3.0/24网段的路由

 最后用PC1ping防火墙的接口

接口聚合

交换机上

 

 

 

 做接口汇聚

 做两条vlan接口

 测试

 

区域内部已经互通

配置防火墙策略

trust 到 untrust

 给路由器r1上写一条缺省,作为回包路由

给交换机上写一条缺省

 PC1ping外网 

 

 

命中该条策略 

trust 到 dmz

给dmz区建立地址组

新建trust到dmz的策略

pc1去pingDMZ区的设备

命中这条策略

untrust 到指定dmz

 给其中以个dmz区建立地址

 新建untrust 到dmz的策略

 用untrust区设备测试能ping通dmz区10.1.10.2server3设备

 策略命中

 测试与10.1.11.2 发现失败。

原因是只做了与10.1.10.2的策略没有做和10.1.11.2的策略

 包括untrust也不能访问trust 只有放行才能通过

 最重要的是在做完实验后再每个设备尖括号(用户视图)状态输入save保存y确定。

上一篇:Redis中的分布式锁

下一篇:GPT-1论文阅读

相关内容

热门资讯

喜欢穿一身黑的男生性格(喜欢穿... 今天百科达人给各位分享喜欢穿一身黑的男生性格的知识,其中也会对喜欢穿一身黑衣服的男人人好相处吗进行解...
发春是什么意思(思春和发春是什... 本篇文章极速百科给大家谈谈发春是什么意思,以及思春和发春是什么意思对应的知识点,希望对各位有所帮助,...
网络用语zl是什么意思(zl是... 今天给各位分享网络用语zl是什么意思的知识,其中也会对zl是啥意思是什么网络用语进行解释,如果能碰巧...
为什么酷狗音乐自己唱的歌不能下... 本篇文章极速百科小编给大家谈谈为什么酷狗音乐自己唱的歌不能下载到本地?,以及为什么酷狗下载的歌曲不是...
华为下载未安装的文件去哪找(华... 今天百科达人给各位分享华为下载未安装的文件去哪找的知识,其中也会对华为下载未安装的文件去哪找到进行解...
怎么往应用助手里添加应用(应用... 今天百科达人给各位分享怎么往应用助手里添加应用的知识,其中也会对应用助手怎么添加微信进行解释,如果能...
家里可以做假山养金鱼吗(假山能... 今天百科达人给各位分享家里可以做假山养金鱼吗的知识,其中也会对假山能放鱼缸里吗进行解释,如果能碰巧解...
一帆风顺二龙腾飞三阳开泰祝福语... 本篇文章极速百科给大家谈谈一帆风顺二龙腾飞三阳开泰祝福语,以及一帆风顺二龙腾飞三阳开泰祝福语结婚对应...
美团联名卡审核成功待激活(美团... 今天百科达人给各位分享美团联名卡审核成功待激活的知识,其中也会对美团联名卡审核未通过进行解释,如果能...
四分五裂是什么生肖什么动物(四... 本篇文章极速百科小编给大家谈谈四分五裂是什么生肖什么动物,以及四分五裂打一生肖是什么对应的知识点,希...