防火墙简单配置

一、实验目的

熟悉防火墙配置

二、实验内容

1.设备IP地址配置

2.将接口加入到相应的区域中

3.配置安全策略，允许trust区域访问DMZ区域中的设备，允许untrust区域访问DMZ区域中的设备

4.查看防火墙上会话表

5.让服务器提供ftp服务，client登陆ftp服务器，并在防火墙上查看server-map表

拓展

6.使用web方式登录（因第一次登陆需要在接口支持http服务）

三、设备配置

1.设备IP地址配置

防火墙配置

修改防火墙登录密码（默认密码Admin@123）

• Username:admin
• Password: Admin@123
• The password needs to be changed. Change now? [Y/N]: y
• Please enter old password: Admin@123
• Please enter new password: huawei@123
• Please confirm new password: huawei@123

2、将接口加入到相应的区域中

将G1/0/0端口加入trust zone

• [FW1]firewall zone trust
• [FW1-zone-trust]add interface GigabitEthernet1/0/0

将G1/0/1端口加入untrust zone

• [FW1]firewall zone trust
• [FW1-zone-trust]add interface GigabitEthernet1/0/1

将G1/0/端口加入dmz zone

• [FW1]firewall zone trust
• [FW1-zone-trust]add interface GigabitEthernet1/0/2

3、配置安全策略

允许trust区域访问DMZ区域中的设备，允许untrust区域访问DMZ区域中的设备

• [FW1]security-policy
• [FW1-policy-security]rule name trust_to_dmz
• [FW1-policy-security-rule-trust_to_dmz]source-zone trust
• [FW1-policy-security-rule-trust_to_dmz]destination-zone dmz
• [FW1-policy-security-rule-trust_to_dmz]action permit
• ———————————————————–
• [FW1]security-policy
• [FW1-policy-security]rule name untrust_to_dmz
• [FW1-policy-security-rule-untrust_to_dmz]source-zone untrust
• [FW1-policy-security-rule-untrust_to_dmz]destination-zone dmz
• [FW1-policy-security-rule-untrust_to_dmz]action permit

4.查看防火墙上会话表

防火墙会话表为空

5.让服务器提供ftp服务

client登陆ftp服务器

在防火墙上查看server-map表

此时server-map表有了一条信息

6、使用web方式登录

因第一次登陆需要在接口支持http服务

• [FW1]int g 0/0/0
• [FW1-GigabitEthernet0/0/0]service-manage http permit

使用浏览器登录http://192.168.0.1（登录端口8443）