HQY 一个和谐有爱的空间

今天继续给大家介绍华为USG6000系列防火墙配置。本文使用华为eNSP模拟器，实现了华为防火墙在透明模式下基于VLAN对虚拟系统的划分。

一、实验拓扑及要求

实验拓扑如上所示，现在要求防火墙配置为透明模式，并且根据公司部门的VLAN划分，配置虚拟系统。并配置实现部门1只有PC1可以访问外网，部门2都可以访问外网。

二、实验配置命令

（一）根系统安全策略和安全区域配置

在本实验中，由于我们需要把VLAN10和VLAN20分配给虚拟系统管理，因此即使根系统不对G1/0/0和G1/0/1做任何区域划分，并且不配置任何安全策略，也不会对实验产生影响。究其原因，还是在把相应的VLAN划分给相应的虚拟系统后，所有该VLAN的数据包就分流给该虚拟系统处理。因此，在根系统上，不需要做审核安全策略和安全区域配置。

（二）虚拟系统资源分配

根据题目需要，给两个虚拟系统划分资源，相关配置如下：

vsys name A 1
 assign vlan 10#vsys name B 2
 assign vlan 20

（三）虚拟系统安全区域和安全策略配置

在虚拟系统上，需要配置安全区域和安全策略的命令，以虚拟系统A为例，相关配置命令如下所示：

firewall zone trust set priority 85
 add interface GigabitEthernet1/0/0#firewall zone untrust set priority 5
 add interface GigabitEthernet1/0/1#security-policy
 rule name 1
  source-zone trust
  destination-zone untrust
  source-address 192.168.10.1 mask 255.255.255.255
  action permit

三、实验现象

（一）PC1可以访问R1

（二）PC2不能访问R1

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/5871.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~