防御课程—华为USG6000V1的配置实验(一)

实验拓扑:

防御课程—华为USG6000V1的配置实验(一)_第1张图片

实验分析

由实验拓扑图需求分析可知我们在生产区和办公区需要用到子接口技术

实验配置

在Cloud1上配置
在DMZ区域配置
在server1上配置防御课程—华为USG6000V1的配置实验(一)_第2张图片在server2上配置防御课程—华为USG6000V1的配置实验(一)_第3张图片在防火墙上进行的配置

由实验拓扑图可知防火墙与DMZ区域相连的接口为GigabitEthernet1/0/0接口

我们只需要将将防火墙该接口配置设置为DMZ区域网关并开通ping的权限即可实现DMZ区域ping通网关

防御课程—华为USG6000V1的配置实验(一)_第4张图片防御课程—华为USG6000V1的配置实验(一)_第5张图片

在生产区配置

根据给定的网段和要求配置IP地址即可

PC1上配置防御课程—华为USG6000V1的配置实验(一)_第6张图片Client1上配置防御课程—华为USG6000V1的配置实验(一)_第7张图片LSW5上G0/0/2接口配置

防御课程—华为USG6000V1的配置实验(一)_第8张图片

在办公区上面配置
PC2上配置防御课程—华为USG6000V1的配置实验(一)_第9张图片Client2上配置防御课程—华为USG6000V1的配置实验(一)_第10张图片LSW5上G0/0/3接口配置防御课程—华为USG6000V1的配置实验(一)_第11张图片
LSW5上G0/0/1接口配置

防御课程—华为USG6000V1的配置实验(一)_第12张图片有人会认为既然设置了trunk模式为什么不直接敲下面这个命令允许所有vlan通过 ,还少敲一条命令,你要知道我们是配置防火墙是为了安全一切都是以安全为前提。设置成all就会导致任何一个vlan的数据都可以通过增大了安全隐患。

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置该接口允许所有vlan数据通过

你可能感兴趣的:(服务器,网络,运维)