防御保护作业二

原创已于 2024-01-27 10:55:26 修改 · 347 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #运维

于 2024-01-27 10:52:36 首次发布

本文详细描述了如何通过防火墙的子接口将生产区和办公区在网络中隔离，并确保设备间可以ping通。作者介绍了登录防火墙Web界面，设置g1/0/0接口IP地址，创建SC和BG区域以及配置g1/0/3子接口的过程，强调了ping选项的重要性。

防火墙向下使用子接口连接生产区和办公区

所有分区设备可以ping通网关

进行交换机和防火墙的配置

总公司LSW7配置命令：

FW1配置：

登录到防火墙web页面进行设置接口，对g1/0/0进行ip地址设置，并划分区域，此处新建了两个区域（SC、BG）用来区分生产区和办公区，并创立两个g1/0/3的子接口并划分到这两个区域。

注意：需要在创立接口时勾选ping选项，不然后面ping不通。

配置如下图：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

include_a

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

防御保护作业2

shuzhi524的博客

08-04

314

这里煮播没有先看到，就按照自己的想法先配了区别在于地址池名称一个为vlan10，另一个为valn20，dns服务器配置的114.114.114.114，备用8.8.8.8。这里唯一的技术点在dhcp动态地址获取需要配置Vlanif接口。煮播习惯使用web界面的方式配置防火墙。这里配置好后即可在pc中动态获取地址。

防御保护第二次作业

2401_84028277的博客

08-02

244

【代码】防御保护第二次作业。

参与评论您还未登录，请先登录后发表或查看评论

防御保护作业

2201_75465608的博客

02-08

824

2.办公区PC在工作日时间（周一到周五，早8到玩6）可以正常访问OA server，其他时间不允许。4.生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。生产去PC可以在任意时刻访问OA server，但是不能访问web server。办公区PC可以在任意时刻访问web server。VLAN3属于生产区。

防御保护作业day2

elementqueen的博客

01-23

507

ping防火墙网关

防御保护作业配置

NNk_K的博客

08-02

256

上开启DHCP功能，并配置不同的全局地址池，为接入网络的设备分配IP地址。5.按要求对所需的防火墙管理员进行配置。4.配置防火墙的地址组信息。3.配置防火墙的安全区域。6.进行用户认证的配置。7.进行安全策略的配置。1.按照要求进行设备。

安全防御保护作业

2301_81776109的博客

07-31

146

先将192.168.1.0/24分为两个网段。办公区pc可以访问web server。其余没截屏按照图片配即可。重点是防火墙上的安全策略。接下来随便测试一条策略。

防御保护作业1

shuzhi524的博客

07-31

114

防御保护作业三

2301_76929478的博客

03-08

284

再完成DNS透明代理的基础上，尽量使用的之前学过的知识进行优化。利用你可以想到的所有合理需求，进行补充。创建虚拟服务，虚拟DNS服务器。配置DNS透明代理功能。配置真是DNS服务器。

防御保护作业3

m0_74978504的博客

02-20

165

【代码】防御保护作业3。

网络安全等级保护测评-应用系统二级、三级作业指导书.xlsx

01-22

网络安全等级保护测评-应用系统二级、三级作业指导书（含现场实施、预期结果等），根据 GB∕T 28448-2019 信息安全技术网络安全等级保护测评要求整理测评指标，平日工作积累的现场实施步骤。

15-SGISLOP-SA17-10IDS等级保护测评作业指导书.pdf

07-11

本文档《15-SGISLOP-SA17-10IDS等级保护测评作业指导书》作为信息安全等级保护测评中的关键组成部分，主要针对入侵检测系统（IDS）在三级保护中的应用进行深入指导。在互联网广泛应用的今天，IDS作为一种有效的...

防御保护作业1---ENSP实现防火墙区域策略与用户管理

Continue_with的博客

07-13

342

4，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123。5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天,用户不允许多人使用。创建办公，生产，游客，市场，研发部。创建安全区域：办公区，生产区。

防火墙的防御保护

weixin_74812127的博客

02-09

564

在FW上启动DHCP功能，并配置不同的全局地址池，为接入网络的终端设备分配IP地址。7、部门A和部门B不允许存在直接访问流量，如果需要传输文件信息，则需要通过OA服务器完成。b.高管和财务部仅允许访问DMZ区域的OA和Web服务器，并且只有HTTP和HTTPS权限。b.技术部和市场部允许访问DMZ区域中的OA服务器，并且只有HTTP和HTTPS权限。1、部门A分为运维部、高层管理、财务部；a.运维部允许随时随地访问DMZ区域，并对设备进行管理；4、部门A中分为三个部门，运维部、高管、财务。

网络安全等级保护2.0测评全套作业指导

描述中的“网络安全等级保护测评-二级、三级全套作业指导书”，则进一步指明了指导书所针对的测评等级，即二级和三级系统。根据GB∕T 28448-2019国家标准《信息安全技术网络安全等级保护测评要求》，可以得知指导书...

vue实现页面不断插入内容并且自动滚动功能

最新发布

weixin_50606255的博客

12-04

我们在看视频时经常会看到黑客入侵别人电脑会在屏幕上显示一串代码，并且代码不断插入自动滚动，看起来很厉害的样子，现在就在此纪录实现此功能：

TCP，UDP使用socket编程流程

weixin_46855342的博客

12-01

144

UDP socket编程流；

网络安全漏洞之React 框架分析

anquan2233的博客

12-04

607

昨日爆出的 CVE-2025-55182，CVSS 10.0 满分严重漏洞，影响 React 19 及所有 Next.js 15/16 项目。核心问题是 React Server Components 的 Flight 协议存在不安全反序列化，无需任何认证，攻击者只需向 Server Actions 端点发送一个精心构造的 multipart 请求，即可实现远程代码执行（RCE）。目前已确认多个完整 0day 利用链（包括 vm.runInThisContext 在内），未修补实例基本等于已失陷。

【Android逆向工程】第19章：协议分析与接口还原

w987333120的博客

12-03

363

本文介绍了网络协议分析的关键技术与工具。主要内容包括HTTP/HTTPS协议分析流程、常用抓包工具配置（Charles/Burp Suite）、协议格式解析方法以及签名算法还原技术。通过示例展示了完整的请求/响应分析过程，涵盖请求行、请求头、请求体的解析方法，特别关注签名相关字段的识别。文章还提供了Python代码示例演示如何自动分析HTTP请求结构，帮助逆向工程师理解业务逻辑、还原接口签名算法并实现自动化脚本。

多厂商配置对齐器：AI 如何在 Cisco / Huawei / Juniper 间做语义映射

oQianYuan的博客

12-03

533

这些模型上的差异，使得简单的“语法级模板替换”永远会失败。“给我一个能阻止外网 SSH 进入财务内网的安全策略，并在所有出口设备上同步生效（Cisco/Huawei/Juniper 各一套）。需特别注意 mask 类型的标准化，AI 内部统一用 CIDR (/24) 或 Wildcard 存储，渲染时再转换。/* 假设 Gi0/0 属于 untrust，内网为 trust */在过去十几年里，不同厂商 CLI 的“语法差异”从来不是最难的问题。AI 在多厂商对齐中的真正价值，是负责把。