华为防火墙路由模式部署,简单配置分享
下面拓扑是防火墙的一种部署方式,按照网络规划,先配置好路由器、防火墙、核心交换机及各终端、服务器设备的IP地址。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
1路由器R1的配置
[Huawei]sysname R1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[R1]interface GigabitEthernet 0/0/0XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[R1-GigabitEthernet0/0/0]ip address 10.1.1.11 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[R1]interface GigabitEthernet 0/0/1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[R1-GigabitEthernet0/0/0]ip address 100.1.1.1 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[R1-GigabitEthernet0/0/0]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
ISP路由器上没有配回程路由,都是由防火墙上NAT进行转换的。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
2配置防火墙的接口地址
[fw1]sysname FW1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]interface GigabitEthernet 0/0/1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1]ip address 192.168.1.254 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]interface GigabitEthernet 0/0/2XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/2]ip address 192.168.80.254 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]interface GigabitEthernet 0/0/3XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/3]ip address 10.1.1.10 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/3]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
验证配置结果XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]display ip interface briefXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
此时防火与各区域设备不能互通,接着下面的配置。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
3把接口添加到防火墙安全域中
[FW1]firewall zone trustXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-trust]add interface GigabitEthernet 0/0/1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-trust]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]firewall zone dmzXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-dmz]add interface GigabitEthernet 0/0/2XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-dmz]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]firewall zone untrustXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-untrust]add interface GigabitEthernet 0/0/3XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-untrust]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
注:区域里必须要有唯一的安全级别,相应的接口要加入到区域,可以是物理接口和逻辑接口(Vlanif、Tunnel)。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
这时候3个域就建立好了,但是域与域之间是不通的,因为域之间默认是拒绝的。但是从防火墙到内网、DMZ、UnTrunst区域内设备又是通的。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
防火墙默认Trust区域设备到内网网关是互通的,但是DMZ区域内设备到防火墙是拒绝访问的。XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
Display this查看默认的包过滤规则XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
4测试防火墙到各域设备
从防火墙到各区域设备,都能通讯;XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]ping 192.168.1.10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]ping 192.168.80.10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]ping 10.1.1.11XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
全部都能互通;XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
5配置防火墙的域间包过滤策略
(1)配置内网用户访问DMZ内WEB服务器
配置内网访问DMZ服务器策略XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]policy interzone trust dmz outboundXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound]policy 5XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound-5]policy source 192.168.1.10 0//只放行单个地址;XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound-5]policy destination 192.168.80.10 0//只允许访问单个服务器;XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone--trust-dmz-outbound-5]policy service service-set http//配置允许通过浏览器访问XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone--trust-dmz-outbound-5]policy service service-set icmp//配置表示允许ping命令;XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound-5]action permitXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
测试连通性XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
若内网有多个VLAN,如何配置呢?XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
(2)内网交换机SW1配置vlan10,vlan20,并将端口划入对应的VLAN当中。
[Huawei]sysname SW1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1]vlan batch 10 20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1]interface GigabitEthernet 0/0/1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/1]port link-type accessXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/1]port default vlan 10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/1]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1]interface GigabitEthernet 0/0/2XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/2]port link-type accessXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/2]port default vlan 20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/2]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1]interface GigabitEthernet 0/0/24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/24]port link-type trunkXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[SW1-GigabitEthernet0/0/24]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
(3)配置防火墙,配置子接口实现VLAN之间的互相访问。
[FW1]interface GigabitEthernet 0/0/1XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1]undo ip address 192.168.1.254 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]interface GigabitEthernet 0/0/1.10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.10]vlan-type dot1q 10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.10]ip address 192.168.1.254 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.10]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]interface GigabitEthernet 0/0/1.20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.20]vlan-type dot1q 20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.20]ip address 192.168.2.254 24XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-GigabitEthernet0/0/1.20]XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
(4)在防火墙上配置子接口实现VLAN互通,需要将子接口添加到区域中:
[FW1]firewall zone trustXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-trust]add interface GigabitEthernet 0/0/1.10XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-zone-trust]add interface GigabitEthernet 0/0/1.20XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
(5)测试
放行192.168.2.10访问DMZ服务器XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1]policy interzone trust dmz outboundXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound]policy 5XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound-5]policy source 192.168.2.10 0XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound-5]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
[FW1-policy-interzone-trust-dmz-outbound]qXkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
测试XkH电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
- 1环保袋的前景? 环保袋的种类?
- 2中国环保学院有几家? 厦门有几家环保公司?
- 3奶粉袋子封口小妙招? 塑料去胶小妙招?
- 4塑料袋是几级塑料?
- 5被子有84味道怎么去掉? 塑料袋有刺鼻的味道?
- 6家庭教育讲座主持词
- 7塑料袋放几天就变白? 煮肉放茶叶味道好吗?
- 8环保塑料袋大概多久可以完全降解?
- 9石头融化后会变成什么?
- 10超市卷筒塑料袋环保吗?
- 11奥特曼的环保服怎么做?
- 12噪音污染的解决办法? 工厂污染的解决办法?
- 13儿童画环保主题绘画名称?
- 14环保英文怎么说? 塑料袋"" 英文怎么说?
- 15环保袋为什么环保? 盲袋绘画素材?
- 16塑料袋上面印字用什么?
- 17环保上市企业排名? 2021上市环保企业?
- 18塑料袋的自述怎么写? 论文怎么写?
- 19软塑料袋与硬塑料袋区别?
- 20塑料袋子手工? 装塑料粒子用的是什么袋子?
- 21党员发言简短? 团建发言简短?
- 22洗衣粉主要成分是什么?有哪些种类?
- 23国庆手抄报简单又漂亮?
- 24塑料袋是用什么材料做的?
- 25四轴设备加工价格多少?
- 26塑料袋手工制作桃花? 柿子手工制作教程?
- 27关于环保的建议书? 环保塑料袋标志?
- 28环保行业前景分析? 环保行业前景?
- 29环保袋和可降解袋区别?
- 30求一篇“环保、节约用水”的公益广告词~急