19
2023
11
23:10:08

防火墙透明模式配置(二层模式)



推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

1、防火墙透明模式配置(二层模式) 实验 v3防火墙透明模式(二层模式) 一、 实验目的 了解并熟悉h3c secpath v3防火墙的两种二层模式配置 二、 场景描述 用户在内有两个段,在交换机上划分了两个vlan,在路由器上设置单臂路由,内用户dhcp获取ip地址,dhcp服务器为msr路由器。为了安全,用户现在在内交换机和路由器之间增加了一个f1000-s防火墙,为了不改变络架构,用户要求将防火墙配置成二层模式。 三、拓扑图 四、配置步骤 基本配置 1. 基本配置:设备命名,先不将防火墙加入络,保证内运行正常 2. 将防火墙加入到络中,进行防火墙的基本配置 3. 将防火墙转换成二层模式,保证

2、内运行正常 防火墙的配置: 一、基本配置: 1、设备命名,防火墙数据放通,接口加入区域 system sys f1000-s firewall packet-filter enable /开通防火墙的包过滤功能 firewall packet-filter default permit /包过滤的默认规则为permit firewall zone trust /内口加入trust add interface g1/0 quit firewall zone untrust /外口加入untrust add interface g2/0 quit 2、将防火墙转换成二层模式: bridge ena

3、ble /启用桥接模式 bridge 1 enable /建立一个桥组 int bridge-template 1 /设置管理地址 ip address 192.168.1.100 255.255.255.0 quit int g1/0 /将接口加入桥组 bridge-set 1 quit int g2/0 bridge-set 1 quit firewall zone trust /将桥模板加入区域 add interface bridge-template 1 quit ip route 0.0.0.0 0.0.0.0 192.168.1.1 /管理ip的路由 3、放通dhcp报文 bri

4、dge 1 firewall unknown-mac flood /未知mac洪泛 1.1 五、查看和测试: 使用dis cu 查看防火墙的配置 使用dis ver 查看防火墙的软件版本 1、在内pc机上获取ip地址,能否获取到? 2、获取ip地址后,pc能否ping通关,能否上公? 3、内pc机能否管理f1000-s 1.2 六、实验思考: 1、当需要管理f1000-s防火墙时,我们需要登录bridge-template接口,请考虑这个时候对内s3100交换机有什么特殊要求? 1.3 附:老版本的二层模式配置: firewall mode transparent (配置为透明模式) firewall system-ip 192.168.1.254 255.255.255.0 (这是防火墙的管理ip地址) interface ethernet2/0(进入wan口) promiscuous (配置为透明传输) quit interface ethernet1/0 (进入lan口) promiscuous (配置为透明传输) 

firewall packet-filter default permit

防火墙包过滤默认许可

(配置防火墙默认规则)

firewall unknown-mac flood

防火墙未知-Mac洪水

(未知 MAC泛洪)



本文链接:https://hqyman.cn/post/4566.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

您的IP地址是: