防火墙ip配置

如图所示需要配置该拓扑的ip 

防火墙ip配置_第1张图片

 1.首先在交换机7上创建vlan 2 3

[Huanwei]vlan batch 2 3

2.分别进入0/0/3 和0/0/2接口

[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/2]port link-type access

3.定义所属vlan

[Huawei-GigabitEthernet0/0/3]port default vlan 2
[Huawei-GigabitEthernet0/0/2]port default vlan 3

 4.进入0/0/1接口

[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

5.进入防火墙 开启web服务

[USG6000V1-GigabitEthernet0/0/0]service-manage all permit

 6.进入防火墙后台 配置ip

配置dmz区域IP地址 同时启用管理勾选ping命令方便检测 

防火墙ip配置_第2张图片

 

7.进入安全区域,创建生产区和办公区,以便于将细化管理

防火墙ip配置_第3张图片

 防火墙ip配置_第4张图片

8.创建子接口防火墙ip配置_第5张图片 防火墙ip配置_第6张图片

 

9.通过ping命令测试是否通路防火墙ip配置_第7张图片 防火墙ip配置_第8张图片

你可能感兴趣的:(防御保护,网络,安全)