ensp华为防火墙的简单区域划分和配置

最新推荐文章于 2025-05-01 17:01:41 发布
最新推荐文章于 2025-05-01 17:01:41 发布
阅读量9.1k 收藏 47
点赞数 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jjc321506301915/article/details/115363647
版权
本文详细记录了一次实验，涉及PC和server通过USG6000V1防火墙的IP配置、安全区域设置（Trust和Untrust）、安全策略定义（允许ping流量）以及连通性测试。通过这个过程学习了防火墙的基础概念和配置技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

实验环境

在这里插入图片描述

实验思路

  • 规划并配置IP
  • 设置安全区域
  • 设置安全策略
  • 检查连通性

具体实施

规划并配置IP：

PC1:

在这里插入图片描述

server1:

在这里插入图片描述

FW1:
[USG6000V1]int g1/0/1
[USG6000V1-GigabitEthernet1/0/1]undo  shutdown
[USG6000V1-GigabitEthernet1/0/1]ip address 192.168.1.254 24 
[USG6000V1-GigabitEthernet1/0/1]service-manage ping permit
[USG6000V1]int g1/0/0
[USG6000V1-GigabitEthernet1/0/0]undo  shutdown
[USG6000V1-GigabitEthernet1/0/0]ip address 200.2.2.254 24 
[USG6000V1-GigabitEthernet1/0/0]service-manage ping permit

设置安全区域：

FW1:
[USG6000V1]firewall zone trust
[USG6000V1-zone-trust]add interface g1/0/1
[USG6000V1]firewall zone untrust
[USG6000V1-zone-untrust]add interface g1/0/0

设置安全策略：

FW1:
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name t-u
[USG6000V1-policy-security-rule-t-u]source-zone trust 
[USG6000V1-policy-security-rule-t-u]destination-zone  untrust
[USG6000V1-policy-security-rule-t-u]source-address 192.168.1.0 24 
[USG6000V1-policy-security-rule-t-u]action  permit

检查连通性:

PC1 ping server:
PC>ping 200.2.2.1

Ping 200.2.2.1: 32 data bytes, Press Ctrl_C to break From 200.2.2.1: bytes=32 seq=1 ttl=254 time=15 ms From 200.2.2.1: bytes=32 seq=2 ttl=254 time=16 ms From 200.2.2.1: bytes=32 seq=3 ttl=254 time<1 ms
From 200.2.2.1: bytes=32 seq=4 ttl=254 time<1 ms From 200.2.2.1: bytes=32 seq=5 ttl=254 time=16 ms

--- 200.2.2.1 ping statistics ---
5 packet(s) transmitted
5 packet(s) received 0.00% packet loss
round-trip min/avg/max = 0/9/16 ms
server ping PC1:

在这里插入图片描述

在这里插入图片描述

实验总结

本次实验学习了防火墙的原理和配置方法。防火墙用来 保护一个网络区域免受另外一个网络区域的攻击或入侵。本次实验主要介绍了安全区域和安全策略，而安全区域和安全策略是防火墙的重要组成部分。通过安全区域来划分网络以及标识报文的流动，以接口的划分来确认不同的安全区域。其中共有三个安全区域：Untrust、DMZ和Trust以及一个表示自身的Local区域。安全策略则用来检测和控制数据包的流动。与防火墙相连的网段无法直连，且在配置防火墙时不能自动连线，因为接口g0/0/0是管理口。

南南很难
关注
华为ENSP实验之防火墙基础配置与安全区域配置（保姆级教程）
2301_77508242的博客
08-08 1万+
内容是使用华为USG6000V防火墙和Cloud以及AR2220路由器、交换机、客户机、PC机来搭建起网络安全拓扑图并对防火墙基础配置与安全区域配置进行具体分析配置等
华为防火墙介绍和原理，配置详细解析
外游者
12-27 4399
在出向外网的流量中，我们使用默认路由来指定默认的出口,并且使用nat地址转换，而在外网中，我们使用ISIS协议来进行路由的学习和更新，让外网可以访问到dmz非军事化区域的server1服务器。并进行NAT转换，实现了内部IP地址和外部IP地址之间的映射，以便内部网络可以与外部网络进行通信。网络地址转换（NAT）：防火墙可实现网络地址转换，将内部私有IP地址转换成公共IP地址，以隐藏网络拓扑结构，增加网络安全性。确定安全需求：根据企业的安全需求和策略，确定防火墙的配置目标和规则。
eNSP实验——防火墙配置（Zone 区域配置 + 安全策略配置）
记录
04-03 6106
防火墙（Firewall）是一种网络安全设备（硬件或软件），用于监控和控制进出网络的流量，基于预定义的安全规则允许或阻止数据包的传输。其主要目的是在可信网络（内网）和不可信网络（外网）之间建立安全屏障，防止未授权访问、恶意攻击和数据泄露。防火墙既可以是二层设备，也可以是三层设备，具体取决于其工作模式和部署场景。特性三层防火墙二层防火墙工作层级网络层（Layer 3）数据链路层（Layer 2）IP地址需求需要配置IP地址和路由无需IP地址，透明转发部署影响需调整路由表对网络拓扑无影响过滤依据。
eNSP实验——防火墙 IPSec 配置
最新发布
记录
05-01 1658
IPsec（Internet Protocol Security）​​ 是一种网络层安全协议，用于在公共网络（如互联网）上建立安全的端到端加密通信通道（VPN）。它通过对IP数据包进行加密和认证，确保数据的​​机密性​​、​​完整性​​和​​身份验证​​，广泛应用于企业分支机构互联、远程办公等场景。
华为ensp防火墙的区域
分享的都是纯自学心得
02-18 880
华为ensp防火墙的区域介绍
[eNSP]→ospf基本配置、区域划分
GodFlaming的博客
06-01 2480
eNSP中，ospf的简单配置与区域划分
ENSP实现防火墙区域策略与用户管理
2202_75327256的博客
07-13 804
在用户管理中创建用户组以及用户：以default根目录，创造生产区，游客区，办公区三大区域；然后将办公区分为市场部和研发部两个部门，以及其对应的用户；生产区分为随意三个部门，每个部门里有对应的起码三个以上的用户。用户：题中要求研发部IP地址固定，这里选单向绑定；市场部需要用户绑定IP地址，这里选双向绑定，该IP地址只能该用户登录，其他用户想用这台主机是不行的，即为固定IP。点击创建，输入名称和描述，选择正确对应接口即可（办公区生产区接口需先创建子接口）。多创建：办公区，生产区和游客区三个区域。
华为eNSP防火墙—安全区域
m0_49351110的博客
04-19 1636
如图所示，假设PC1属于trust区域，PC2属于untrust区域，Server1属于DMZ区域。每个不同的安全区域都有安全等级，安全等级数值越高，表示受防火墙信任程度越高。DMZ中立区域或非军事化区域，一般是企业内部服务器所在区域。Trust信任区域，一般是企业内部部门所在区域。Untrust非信任区域，一般针对外部网络*②这里也附上，自定义安全区域配置格式。local本地区域，属于防火墙本身。其他自定义区域，可以自定义安全等级。当然除此之外，还可以自定义区域。Trust区域安全等级85。
华为防火墙双机热备案例(基于eNSP的防火墙实验)
weixin_50571749的博客
06-21 2509
华为防火墙双机热备的详细配置案例
ensp防火墙实验
CvtNhso的博客
07-11 2585
目的地址可以直接填写DMZ区的IP地址，也可以新建地址都行，用户这里先不写，后面在进行修改，服务这里因为是服务器区，所以我们要勾选我们需要的服务，不需要的我们就不勾选，默认这边就访问了其他的服务，时间段这里新建时间段，选我们工作期间的时间，动作选允许，之后选确定。5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次。账号国企时间在创建用户时设置，在用户属性选项中，要求设置为10天，不允许多人使用，
防御（1）-ensp的华为防火墙USG6000V1(1)
vt_yjx的博客
01-22 1610
1.只能用6000那个防火墙2.初始用户名密码：admin/ADMIN@1233.开启所有服务4.与电脑联通：添加个云，然后增加1个udp并绑定创建的环回网卡4.5.让云可以连接：端口映射错开，设置一个1和25.浏览器登录ip+8443端口。
基于eNSP工具划分多个OSPF区域
rv0p111
07-11 6274
OSPF支持将一组网段组合在一起，这样的一个组合称为一个区域，划分OSPF区域可以缩小路由器的LSDB规模，减少网络流量。区域内的详细拓扑信息不向其他区域发送，区域间传递的是抽象的路由信息，而不是详细的描述拓扑结构的链路状态信息。每个区域都有自己的LSDB，不同区域的LSDB是不同的。路由器会为每一个自己所连接到的区域维护一个单独的LSDB。由于详细链路状态信息不会被发布到区域以外，因此LS...
华为ensp防火墙对网络划分实验
weixin_52912703的博客
07-04 1938
在写这篇文章前，先说明下，我是江西现代职业技术学院的学生，过了暑假就大二了，非常感谢学校的栽培，这是实训中的一个实验，刘老师讲的很细致，在完成过程中刘老师也给了很大的帮助(本人还没电脑，完成过程也很感谢同班的同学)。 刚开始学这个专业（云计算），还是有所了解的，但这个专业很特别，没有很多专门的考证，接触时其实还是学的很模糊的。所以这篇文章也是为了加强自身的一点点感悟，希望看到的C站朋友们也能有所了解，往来无白丁。 华为ensp是云计算初级考证（南京五十五所）的第二章。本次实验并不是一味地追求全网通，而是能根
安全防御——二、ENSP防火墙实验学习
热门推荐
钟言的博客
11-04 1万+
本篇为安全防御——二、防火墙的基本概念以及配置，Web界面的配置，使用，详细内容包含了：防火墙接口以及模式配置 1、untrust区域 2、trust区域 3、DMZ区域 4、接口对演示 防火墙的策略 1、定义与原理 2、防火墙策略配置 2.1 安全策略工作流程 2.2 查询和创建会话3.实验策略配置 3.1 trust-to-untrust 3.2 trust-to-dmz 3.3 untrust-to-dmz 、防火墙的区域等等
华为ensp OSPF单区域配置
一个懒鬼的博客
08-06 9563
OSPF的概述 OSPF（开放式最短路径优先），是我们常见的动态路由之一，也是应用比较广泛的一种路由协议。 OSPF分为骨干区域和非骨干区域 （area 0 为骨干区域 ，area 1 2 3 为非骨干区域） 注：处于两个区域的路由设备我们称作：边界路由器 ABR OSPF是一种基于链路状态的路由协议，链路状态时通过LSA来进行通告给网络中的其他路由器 OSPF中消息中的报文分为： 1.Hello报文：路由器和路由器打招呼用的 2.DD报文：数据库描述，告诉对方当前设备存在哪一些链路信息 3.LSR报
ensp的防火墙
m0_63199267的博客
03-15 3888
防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害流量或数据包）的设备授权用户非授权用户防火墙的区域：区域的划分，根据安全等级来划分。
eNSP
twcc_come的博客
12-24 770
当黑洞和缺省相遇时，必然产生环路。1、底层IP地址的配置。
使用eNSP配置OSPF多区域实验
滿浚的博客
04-20 3840
172.16.0.0/19 - 172.16.32.0/19 - 172.16.64.0/19 - 172.16.96.0/19 - 172.16.128.0/19 - 172.16.160.0/19 - 172.16.192.0/19 - 172.16.224.0/19 ------- 这8各网点选出6个作为私网网段其余两个作为备份网段。R3 - R4之间划分的共有网段为 --- 34.0.0.0/24。R4 - R5之间划分的共有网段为 --- 45.0.0.0/24。
防火墙的基本配置ensp
12-11
防火墙的基本配置在企业网络环境中至关重要，通过配置防火墙可以有效保护内部网络资源，防范外部威胁。以下是使用华为eNSP（Enterprise Network Simulation Platform）进行防火墙基本配置的步骤： 1. **设备连接与基本设置**： - 打开eNSP，添加一台防火墙设备（例如：USG6000系列）。 - 连接防火墙的接口到相应的网络设备（如交换机、PC等）。 2. **配置接口**： - 进入防火墙的配置模式。 ```plaintext system-view ``` - 配置内网接口（例如：GigabitEthernet0/0/1）。 ```plaintext interface GigabitEthernet0/0/1 ip address 192.168.1.1 255.255.255.0 quit ``` - 配置外网接口（例如：GigabitEthernet0/0/2）。 ```plaintext interface GigabitEthernet0/0/2 ip address 203.0.113.1 255.255.255.0 quit ``` 3. **配置安全区域**： - 将接口划分到不同的安全区域。 ```plaintext security-zone trust add interface GigabitEthernet0/0/1 quit security-zone untrust add interface GigabitEthernet0/0/2 quit ``` 4. **配置NAT（网络地址转换）**： - 配置源NAT，使内部网络访问外部网络时使用防火墙的外网IP地址。 ```plaintext nat address-group 1 203.0.113.1 quit acl number 3000 rule permit ip source 192.168.1.0 0.0.0.255 quit interface GigabitEthernet0/0/2 nat outbound 3000 address-group 1 quit ``` 5. **配置访问控制列表（ACL）**： - 配置ACL以允许或拒绝特定流量。 ```plaintext acl number 3001 rule permit tcp source 192.168.1.0 0.0.0.255 destination 0.0.0.0 0.0.0.0 eq 80 rule deny ip quit interface GigabitEthernet0/0/2 traffic-filter outbound acl 3001 quit ``` 6. **配置安全策略**： - 配置安全策略以控制不同安全区域之间的流量。 ```plaintext security-policy rule name allow_http source-zone trust destination-zone untrust service http action permit quit quit ``` 7. **保存配置**： - 保存所有配置以防设备重启后丢失。 ```plaintext save ``` 通过以上步骤，您可以在eNSP中基本配置防火墙，确保内部网络的安全性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值