防御保护---防火墙(安全策略、NAT策略实验)_nat策略和安全策略-优快云博客

本文链接：https://blog.youkuaiyun.com/M372109150/article/details/135848570

本文详细描述了一次防火墙配置实验，涉及IP地址、VLAN划分、安全区域设置、安全策略（允许生产区访问HTTP，办公区访问HTTP和FTP，并进行匿名认证）和NAT策略（限制办公区访问公网）。通过Web界面配置，实现了不同区域的访问控制和行为管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防御保护---防火墙（安全策略、NAT策略实验）

在这里插入图片描述

1.实验需求

1.生产区在工作时间内可以访问服务器区，仅可以访问http服务器；
2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器，10.0.2.10仅可以ping通10.0.3.10
3.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理
4.办公设备可以访问公网，但是其他区域不行。

2.实验说明及思路

此次实验主要是以web界面的形式来配置防火墙，所以在上图中防火墙与cloud连接（不需要交换机也可），为了在web界面管理防火墙，web界面相对来说比较友好，可以直观的看出各种配置及条目。
在防火墙与交换机SW7做三层，并且在防火墙部署三个区域的网关，向下使用子接口，分别对应生产区与办公区，然后在防火墙上做安全策略以及NAT策略，实现对路由的控制与转发。

3.实验配置

3.1 配置IP地址以及VLAN

AR2：

[Huawei]sys ISP
[ISP]int LoopBack 0
[ISP-LoopBack0]ip address 1.1.1.1 24
[ISP-LoopBack0]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[ISP-GigabitEthernet0/0/0]int g0/0/2
[ISP-GigabitEthernet0/0/2]ip address 21.0.0