华为防火墙 拓扑搭建1

原创 已于 2024-07-11 10:46:59 修改 · 498 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #防火墙

于 2024-07-09 16:34:27 首次发布

拓扑图

在这里插入图片描述

要求

在这里插入图片描述

1.DMZ区内的服务器，生产区仅能在办公时间内（9：00-18：00）可以访问，办公区设备全天可以访问

配置安全策略
在这里插入图片描述
在这里插入图片描述

设置办公时间

在这里插入图片描述

2.生产区不允许访问互联网，办公区和游客区允许访问互联网

因为default安全策略默认拒接访问，所有生产区安全策略不用配
在这里插入图片描述

3.办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能Ping通10.0.3.10

最低0.47元/天 解锁文章

200万优质内容无限畅学
Sesessep
关注
华为防火墙(L2TP)配置案例
仓鼠OO的博客
12-03 1964
外出办公的移动用户可以访问内网的服务器资源;
华为防火墙智能选路篇之传统方案（主备方式会遇到哪些问题）
网络之路Blog（其他平台同名）
09-14 1522
在我们遇到有主备线路切换的时候，那么要注意几点。（1）DNS问题，如果双线路不是同一个运营商，建议使用公有DNS下发，这样保障线路切换的时候客户端不受影响（2）定义ip-link，注意先开启，然后在创建ip-link进程，在定义的时候，建议关联接口、模式以及下一跳（这里说明下，如果是拨号口的话则不需要写下一跳）
防火墙综合拓扑
m0_66993332的博客
01-24 685
在云朵上建立相关映射，使FW1上G0/0/0然后在防火墙FW1进行相关配置（可以使用web界面进行配置，也可以使用命令行配置，这里练习建议使用web界面）。其中SC和BG区域采用单臂路由的方式进行配置，通过在G1/0/0下，新建子接口G1/0/0.1和G1/0/0.2并各自配置其网关。G1/0/1通往DMZ区域。从浏览器中输入https://+防火墙上连接云朵端口的IP地址+:8443（华为的官方端口），进入配置界面。先设置好云朵，建立相应的映射关系（这里我用的是VMware上的虚拟网卡，建议不使用）。
防火墙拓扑
qq_66661781的博客
01-25 660
这里要先经过初始化，用户名为admin,密码为Admin@123,然后进行改密码。将server2设置为HTTPServer服务器。一张UDP,一张环回网卡，并且需要勾选双通道。将sever1设置为FTPserver服务器。向下使用子接口分别对应生产区和办公区。2.所有分区设备可以ping通网关。LSW3划分VLAN。
【网络安全】防火墙四种工作模式：路由模式、透明模式、混合模式、旁路模式。（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
Javachichi的博客
06-16 1125
应用场景：适用于复杂的网络环境，如企业网络中有部分区域需要进行严格的子网划分和路由控制（采用路由模式），同时又有一些区域由于现有网络架构的限制或其他特殊需求，需要以透明模式接入防火墙进行安全防护。当一些复杂的、隐蔽的攻击手段可能绕过现有的安全防线时，旁路防火墙可以通过对流量的深度分析，发现潜在的入侵迹象。例如，在一个已经部署好的网络中，如果要添加防火墙进行安全防护，但又不想对现有网络设备（如服务器、客户端等）的 IP 地址和路由设置进行大规模修改，透明模式就非常合适。
防火墙综合拓扑(NAT、双机热备)
01-30 1802
防火墙综合拓扑(NAT、双机热备)
简单配置基于OSPF、ASA防火墙的网络拓扑
weixin_33774615的博客
05-17 1075
今天简单来配置一个防火墙三项外围网网络拓扑图，基于OSPF推荐步骤：*** R1和R2配置OSPF宣告指定的OSPF区域 R2和R3配置OSPF宣告指定的OSPF区域 R3和R4配置OSPF宣告的指定的区域 R4和PC1、DMZ区域的服务器通信使用默认路由 ASA访问访问OSPF内部网络配置默认路由 R４配置路由重分发全网互通 DMZ服务器模拟web和telnet将服务器发布到Outside指定...
《企业如何搭建IPSec？深信服&华为防火墙实战教程》
网云工程师-老王的博客
02-21 1625
深信服&华为防火墙IPSec详细教程
华为防火墙技术基本概念学习笔记
m0_62909438的博客
11-19 1060
学习了解防火防火墙技术，掌握防火墙区域概念，掌握防火墙接口配置，掌握防火墙图形界面的配置。
防火墙路由模式简易拓扑
01-22 862
防火墙路由模式简易拓扑
网络拓扑图说明.doc
04-15
5 公司网络结构图,绝对有用的东西,希望能帮助有需要的朋友们
eNSP配置防火墙——【拓扑简单，代码详细】
qq_48330132的博客
10-11 5627
ensp配置防火墙，简单的拓扑结构，详细的命令解释。
防御防火墙之综合拓扑的搭建
super_tool_man的博客
01-25 675
一定要记得登录web端时在防火墙上进入 G 0/0/0接口并输入 service-manage all permit。现在就剩web端的操作了，首先我们需要知道，因为下面的vlan有两个但是，连接防火墙只有一个接口，因此。首先我们需要进入web端的防火墙---需要注意的是第二张网卡，要自己创立一张虚拟网卡，并且网段要与防火墙的网段一样，只有这样，我们才可以web端登陆。那我们首先将防火墙下面的办公区和生产区的电脑配置上ip。我们的目标是所有的分区的主机都可以通过防火墙。解决问题的第一步就是列出问题。
visio防火墙可以连接什么_分享一款网工必备网络拓扑图绘制工具Visio以及大量厂商图标库...
weixin_39886841的博客
10-24 556
网络拓扑是一种用于描述计算机网络环境(计算机、服务器主机、网络设备等线路连接情况)的一种制图。在计算机网络领域中，网络拓扑是一个非常之重要的工具，因此绘制网络拓扑图可以说是每个网络工程师包括IT运维人员必备的一项技能了。一个专业规范的网络拓扑能够非常直观的呈现网络架构，在一个网络设计方案之中一张拓扑图就直接可以反映出此方案的好坏，也能从侧面体现出一个网络工程师的技术水平。大多网络工程师们绘制网络...
防火墙 FireWall
Mapinyi666的博客
09-11 1356
在计算机领域，防火墙是用于保护信息安全的设备，其会依照用户定义的规则，允许或限制数据的传输。用于保护内网安全的一种设备依据规则进行防护用户定义规则允许或拒绝外部用户访问硬件防火墙是指把具备配置数据包通过规则的软件嵌入硬件设备中，为网络提供安全防护的硬件设备。多见于网络边 缘。
华为防火墙配置（防火墙基础）
1风天云月的博客
11-30 1万+
前言 防火墙属于网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵，这种“隔离”不是一刀切，是有控制地隔离，允许合法流量通过防火墙，禁止非法流量通过防火墙 一、防火墙概述 1、防火墙介绍 防火墙（Firewall）是一种隔离技术，使内网和外网分开，可以防止外部网络用户以非法手段通过外部网络进入内部网络，保护内网免受外部非法用户的侵入 2、防火墙作用 网络中的防火墙有以下作用 防止因特网的危险传播到
防火墙（firewall）
热门推荐
商务合作|种草文章|产品测评
06-14 2万+
防火墙是网络安全的第一道门户， 可以实现内部网(信任网络)和外部不可信任网络之间，或者内部网不同网络安全区域之间的隔离与访问控制，保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。......
华为防火墙vrrp
05-09
### 华为防火墙中的VRRP配置及使用指南 #### 1. VRRP基本概念 虚拟路由器冗余协议（Virtual Router Redundancy Protocol，简称VRRP）是一种用于提高网络可靠性的技术。通过在一组物理设备之间创建一个虚拟路由器，可以实现主备切换或多网关负载分担的功能[^1]。 在一个典型的VRRP部署中，每台参与的设备都会被分配到某个VRRP备份组中。该备份组由一台Master设备和若干Backup设备组成。当Master设备正常运行时，它负责处理所有的流量；如果Master设备发生故障，则Backup设备会接管其职责，从而保障服务不中断。 #### 2. 负载分担模式下的VRRP配置 为了提升带宽利用率并增强系统的稳定性，在某些场景下可以选择启用VRRP的负载分担功能。在这种情况下，多个VRRP实例将共同承担数据包转发的任务。以下是具体的配置流程： ```bash # 进入系统视图 system-view # 创建VLAN接口，并指定IP地址作为虚拟网关的一部分 interface vlanif 10 ip address 192.168.10.1 255.255.255.0 # 启动第一个VRRP实例 (ID=1)，设置优先级以及虚拟IP地址 vrrp vrid 1 virtual-ip 192.168.10.254 vrrp vrid 1 priority 120 quit # 如果需要第二个VRRP实例来支持负载均衡，重复以上步骤调整参数即可。 ``` 注意：上述例子仅适用于单个子网内的简单环境。实际操作过程中可能还需要考虑更多因素比如不同的端口速率匹配等问题[^1]。 #### 3. 常见命令解析 除了基础的VRRP配置外，管理员还可以利用一系列工具来监控和管理整个过程。下面列举了一些常用指令及其作用说明： - `display ip interface brief` 显示所有IPv4接口的状态概览； - `display ip routing-table` 查看当前有效的路由条目列表； - `display zone` 展示已定义的安全区划详情； - `display firewall session table` 动态跟踪连接状态的变化情况； - `display security-policy rule all` 列举全部应用的安全规则集[^2]。 这些信息可以帮助技术人员快速定位潜在问题所在位置或者验证新设定是否生效。 #### 4. 实际案例分析——基于eNSP模拟器搭建测试拓扑结构 假设我们正在构建这样一个小型局域网项目：两台华为USG系列防火墙分别充当主要与备用角色服务于客户端群体。按照前述指导完成初步安装之后，还需进一步优化细节部分以满足特定需求。例如可以通过修改通告时间间隔(`timer`)让切换更加平滑流畅等等[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值