H-实验手册防火墙配置

EthernetOZ(WOCLIENT2S192.168.3.0/24CLIENT3AR1GE00/1Ethernet(MX)202.1.10.0/24CLIENT41、IP基本配置a)电脑1:192.168.1.124192.168.1.254b)电脑2:192.168.2.124192.168.2.254c)服务器3:192.1683.124192.168.3.254d)终端4:202.1.10.1024202.1.10.1e)[FWl-GigabitEthernetO/O/O]ipaddress192.168.1.25424f)[FWl-GigabitEthernetO/O/1]ipaddress192.168.2.25424g)[FWl-GigabitEthernetO/O/2]ipaddress192.168.3.25424h)[FWl-GigabitEthernetO/O/3]ipaddress202.1.1.25424i)[Rl-GigabitEthernet0/0/0]ipaddress202.1.1.124j)[Rl-GigabitEthernetO/O/l]ipaddress202.1.10.1242、将FW1各接口加入相应的区域中a)[FWl]firewallzonetrust/进入区域中b)[FWl-zone-trust]addintGigabitEthernet0/0/0/将0/0/0加入trust区域中c)[FWl-zone-trust]addintGigabitEthernet0/0/1/将0/0/1加入trust区域中d)[FWl-zone-dmz]addintGigabitEthernet0/0/2/将0/0/2加入DMZ区域中e)[FWl-zone-untrust]addintGigabitEthernet0/0/3/将0/0/3加入trust区域中3、查看默认各区域策略[FWlJdisfirewallpacket-filterdefaultall15:37:442016/03/20Firewalldefaultpacket-filteractionis:packet-filterinpublic:local->trust:inbound:default:permit;||lPv6-acl:nulloutbound:default:permit;||lPv6-acl:nulllocal->untrust:inbound:default:deny;||lPv6-acl:nulloutbound:default:permit;||lPv6-acl:nulllocal->dmz:inbound:default:deny;||lPv6-acl:nulloutbound:default:permit;||lPv6-acl:nulltrust->untrust:inbound:default:deny;IIlPv6-acl:nulloutbound:default:deny;IIlPv6-acl:nulltrust->dmz•■inbound:default:deny;IIlPv6-acl:nulloutbound:default:deny;IIlPv6-acl:nulldmz->untrust:inbound:default:deny;IIlPv6-acl:nulloutbound:default:deny;!Pv6-acl:nullpacket-filterbetweenVFW:—•r•r■・rr■—■r•—rrr4、测试1:开通trust可以访问DMZ区的服务器,而DMZ不能访问trust区域中的电脑;a)[FWl]firewallpacket-filterdefaultpermitinterzonetrustdmzdirectionoutbound/此命令开通trust到DMZ区的outbound5、测试2:域内流量控制,使电脑1不能访问电脑2a)[FWl]policyzonetrust\进入trust区域b)[FWl-policy-zone-trust]policy10\定义」个策略10c)[FWl-policy-zone-trust-10]policysource192.168.1.00.0.0.255\设定原d)[FWl-policy-zone-trust-10]policydestination192.168.2.00.0.0.255\设定目的e)[FWl-policy-zone-trust-10]actiondeny\设定策略类型命令查看;[FWl-policy-zone-trust-10]disthis15:56:032016/03/20I____policy10actiondenypolicysource192.168.1.00.0.0.255policydestination192.168.2.00.0.0.255#6、测试3:允许外网(终端4)访问内部服务器的PING/FTP/WWW流量1>创建一个服务集SET1[FWl]ipservice-setsetltypeobject\创建一个服务集setl,类型为object[FWl-object-service-set-setl]service0protocolicmp\定义0,包含ICMP[FWl-object-service-set-setl]service1protocoltcpdestination-port80\定义0,包含80端口[FWl-object-service-set-setl]service2protocoltcpdestinatioport21\定义0,包含21端口2、调用服务集SET1[FWl]policyinterzoneuntrustdmzinbound\进入区域[FWl-policy-interzone-dmz-untrust-inbound]policy10\定义■卜策略,10[FWl-policy-interzone-dmz-untrust-inbound・10]actionpermit[FWl-policy-interzone-dmz-untrust-inbound-10]policysource202.1.10.00.0.0.255[FWl-policy-interzone-dmz-untrust-inbound・10]policyserviceservice-setsetl\调用服务集3、FTP需要打开防火墙双通道功能[FWl]firewallinterzoneuntrustdmz\进入untrustdmz区域[FWl-interzone-dmz-untrust]detectftp\打开untrustdmz区域的双通道功能4、需配防火墙和路由器的路由信息,木例配置默认路由;7、测试3」测试3的基础上,禁止PING通过(不对服务器变更的前提下操作)[FWl]policyinterzoneuntrustdmzinbound[FWl-policy-interzone-dmz-untrust-inbound]policy9\定义一个策略,9[FWl-poli...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

文秘专家
机构认证
内容提供者

1

确认删除?