交换机、路由器防火墙配置

最新推荐文章于 2024-07-11 02:37:30 发布
最新推荐文章于 2024-07-11 02:37:30 发布
阅读量5.7k 收藏 27
点赞数 5
分类专栏： 网络 文章标签： 智能路由器 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/my_oul/article/details/129219201
版权

在这里插入图片描述
交换机、路由器防火墙配置

VLAN及VLAN间路由
首先配置两个三层交换机作为内网通信使用的三层交换机LSW1、2
创建VLAN
三层交换机与下面的二层交换机连接设置trunk
三层交换机与路由器连接设置access

三层1:
vlan batch 30 40 50 60 70 100
interface Vlanif30
ip address 192.168.3.1 255.255.255.0

interface Vlanif40
ip address 192.168.4.1 255.255.255.0

interface Vlanif50
ip address 192.168.5.1 255.255.255.0

interface Vlanif60
ip address 192.168.6.1 255.255.255.0

interface Vlanif70
ip address 192.168.7.1 255.255.255.0

interface Vlanif100
ip address 192.168.8.11 255.255.255.0

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface GigabitEthernet0/0/3
port link-type access
port default vlan 100

interface GigabitEthernet0/0/4
port link-type access
port default vlan 100

三层2:
vlan batch 30 40 50 60 70 200

interface Vlanif30
ip address 192.168.3.1 255.255.255.0

interface Vlanif40
ip address 192.168.4.1 255.255.255.0

interface Vlanif50
ip address 192.168.5.1 255.255.255.0

interface Vlanif60
ip address 192.168.6.1 255.255.255.0

interface Vlanif70
ip address 192.168.7.1 255.255.255.0

interface Vlanif200
ip address 192.168.9.11 255.255.255.0

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface GigabitEthernet0/0/3
port link-type access
port default vlan 200

interface GigabitEthernet0/0/4
port link-type access
port default vlan 200

再进行内网通信的二层交换机的配置

SW1：
vlan batch 10 20
interface Vlanif10
ip address 172.16.1.1 255.255.255.0

interface Vlanif20
ip address 172.16.2.1 255.255.255.0

interface Ethernet0/0/1
port link-type access
port default vlan 10

interface Ethernet0/0/2
port link-type access
port default vlan 20

interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30 40 50 60 70 100 200

SW2:
vlan batch 30 40 50 60 70

interface Vlanif30
ip address 192.168.3.1 255.255.255.0

interface Vlanif40
ip address 192.168.4.1 255.255.255.0

interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface Ethernet0/0/2
port link-type access
port default vlan 30

interface Ethernet0/0/3
port link-type access
port default vlan 40

SW3:
vlan batch 30 40 50 60 70

interface Vlanif50
ip address 192.168.5.1 255.255.255.0

interface Vlanif60
ip address 192.168.6.1 255.255.255.0

interface Vlanif70
ip address 192.168.7.1 255.255.255.0

interface MEth0/0/1

interface Eth-Trunk0

interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40 50 60 70

interface Ethernet0/0/2
port link-type access
port default vlan 50

interface Ethernet0/0/3
port link-type access
port default vlan 60

interface Ethernet0/0/4
port link-type access
port default vlan 70

最后配置连接防火墙、路由器以及服务器的三层交换机

LSW3:
vlan batch 300 400 500 600

interface Vlanif300
ip address 13.0.0.1 255.255.255.252

interface Vlanif400
ip address 14.0.0.1 255.255.255.252

interface Vlanif500
ip address 192.168.10.2 255.255.255.0

interface Vlanif600
ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1
port link-type access
port default vlan 300

interface GigabitEthernet0/0/2
port link-type access
port default vlan 400

interface GigabitEthernet0/0/3
port link-type access
port default vlan 500

interface GigabitEthernet0/0/4
port link-type access
port default vlan 500

interface GigabitEthernet0/0/5
port link-type access
port default vlan 600

4.2 单臂路由
先配置二层交换机
二层交换机与pc相连设置access
二层交换机与路由器相连设置trunk
再配置路由器AR1子接口和单臂路由
此处AR1属于RIP区域所以不需要配置静态路由

AR1:

interface GigabitEthernet0/0/0.1
dot1q termination vid 10
ip address 172.16.1.1 255.255.255.0
arp broadcast enable

interface GigabitEthernet0/0/0.2
dot1q termination vid 20
ip address 172.16.2.1 255.255.255.0
arp broadcast enable

interface GigabitEthernet0/0/1
ip address 10.0.0.2 255.255.255.252

4.3 RIP及OSPF配置
RIP区域
AR1配置端口IP和回环口IP宣告网段
AR4作为ASBR需要在G0/0/0接口上配置端口IP并宣告网段

AR1:
int loopback 0
ip add 1.1.1.1 32

rip 1
undo summary
version 2
network 10.0.0.0
network 192.168.0.0
network 1.0.0.0
network 172.16.0.0

AR2:

rip 1
undo summary
version 2
network 10.0.0.0
network 4.0.0.0
network 11.0.0.0
network 12.0.0.0
OSPF区域
配置AR2、3、4，三层1、2，LSW，FW1、2端口IP地址，和回环口IP并宣告网段

AR2:
interface LoopBack0
ip address 2.2.2.2 255.255.255.255

ospf 1
area 0.0.0.0
network 13.0.0.0 0.0.0.3
area 0.0.0.1
network 2.2.2.2 0.0.0.0
network 11.0.0.0 0.0.0.3
network 192.168.8.0 0.0.0.255
network 192.168.9.0 0.0.0.255

AR3:
interface LoopBack0
ip address 3.3.3.3 255.255.255.255

ospf 1
area 0.0.0.0
network 14.0.0.0 0.0.0.3
area 0.0.0.1
network 3.3.3.3 0.0.0.0
network 12.0.0.0 0.0.0.3
network 192.168.8.0 0.0.0.255
network 192.168.9.0 0.0.0.255

AR4:
interface LoopBack0
ip address 4.4.4.4 255.255.255.255

ospf 1
area 0.0.0.1
network 4.4.4.4 0.0.0.0
network 11.0.0.0 0.0.0.3
network 12.0.0.0 0.0.0.3

三层1：
ospf 1
area 0.0.0.1
network 192.168.8.0 0.0.0.255
network 192.168.3.0 0.0.0.255
network 192.168.4.0 0.0.0.255
network 192.168.5.0 0.0.0.255
network 192.168.6.0 0.0.0.255
network 192.168.7.0 0.0.0.255

三层2:
ospf 1
area 0.0.0.1
network 192.168.9.0 0.0.0.255
network 192.168.8.0 0.0.0.255
network 192.168.7.0 0.0.0.255
network 192.168.6.0 0.0.0.255
network 192.168.5.0 0.0.0.255
network 192.168.4.0 0.0.0.255
network 192.168.3.0 0.0.0.255
network 192.168.2.0 0.0.0.255
network 192.168.1.0 0.0.0.255

LSW1:
interface LoopBack0
ip address 7.7.7.7 255.255.255.255

ospf 1
area 0.0.0.0
network 13.0.0.0 0.0.0.3
network 14.0.0.0 0.0.0.3
network 192.168.10.0 0.0.0.255
network 7.7.7.7 0.0.0.0

FW1:
interface LoopBack0
ip address 5.5.5.5 255.255.255.255

ospf 1
area 0.0.0.0
network 5.5.5.5 0.0.0.0
network 61.139.1.0 0.0.0.255
network 172.30.1.0 0.0.0.255
network 192.168.10.0 0.0.0.255

FW2:
interface LoopBack0
ip address 6.6.6.6 255.255.255.255

ospf 1
area 0.0.0.0
network 6.6.6.6 0.0.0.0
network 61.139.1.0 0.0.0.255
network 172.30.1.0 0.0.0.255
network 192.168.10.0 0.0.0.255

如图为AR4学到的路由表
在这里插入图片描述
在这里插入图片描述

4.4配置重分发实现内网互通
重分发：
在AR1、4中配置重分发使得rip区域和ospf区域可以相互学习获得网段

AR1:
rip 1
import-route ospf 1

AR4:
ospf 1
import-route rip 1 cost 100

rip 1
import-route ospf 1

如图是AR1学到的路由条目
在这里插入图片描述

验证：
在这里插入图片描述

至此内网已经可以全部ping通

4.5 核心路由器VRRP
核心路由器AR2、3配置双机热备

AR2:
interface gigabitethernet 0/0/1
vrrp vrid 1 virtual-ip 192.168.8.1
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 20
vrrp vrid 1 track interface g0/0/1 reduced 30

interface gigabitethernet 4/0/0
vrrp vrid 2 virtual-ip 192.168.9.1

AR3:
interface gigabitethernet 0/0/2
vrrp vrid 2 virtual-ip 192.168.9.1
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 20
vrrp vrid 2 track interface g0/0/1 reduced 30

interface gigabitethernet 0/0/0
vrrp vrid 1 virtual-ip 192.168.8.1

vrid1完成双机热备:
在这里插入图片描述
在这里插入图片描述

vrid2完成双机热备:
在这里插入图片描述
在这里插入图片描述

4.6防火墙VRRP
防火墙配置VRRP

FW1:
安全策略配置
firewall zone trust
add int g1/0/0
firewall zone dmz
add int g1/0/2
firewall zone untrust
add int g1/0/1
security-policy
rule name aaa
source-zone local
destination-zone dmz
action permit
quit
rule name trust_to_untrust
source-zone trust
destination-zone untrust
action permit

配置VRRP备份组
int g1/0/0
vrrp vrid 1 virtual-ip 192.168.10.1 active
int g1/0/1
vrrp vrid 2 virtual-ip 61.139.1.1 active
hrp interface GigabitEthernet 1/0/2 remote 172.30.1.2
hrp enable
hrp auto-sync

监控上行链路:
hrp track interface GigabitEthernet 1/0/0

配置快速会话备份功能
hrp mirror session enable

FW2:
安全策略配置
firewall zone trust
add int g1/0/0
firewall zone dmz
add int g1/0/2
firewall zone untrust
add int g1/0/1
security-policy
rule name aaa
source-zone local
destination-zone dmz
action permit
quit
rule name trust_to_untrust
source-zone trust
destination-zone untrust
action permit

配置VRRP备份组
int g1/0/0
vrrp vrid 1 virtual-ip 192.168.10.1 standby
int g1/0/1
vrrp vrid 2 virtual-ip 61.139.1.1 standby
hrp interface GigabitEthernet 1/0/2 remote 172.30.1.1
hrp enable
hrp auto-sync

配置快速会话备份功能
hrp mirror session enable

至此主备份已经完成

FW1:
在这里插入图片描述
在这里插入图片描述

FW2:

在这里插入图片描述
在这里插入图片描述

华为交换机trunk简介&配置
兔子的博客
02-15 1275
Trunk 口是交换机中一种重要的端口类型，主要用于连接交换机与交换机、交换机与路由器等设备。它允许多个 VLAN 的数据通过同一条链路传输，从而实现不同 VLAN 之间的通信。Trunk 口在传输数据时，会对数据帧添加 VLAN 标签（Tag），以便接收设备能够识别数据帧所属的 VLAN。这种机制使得网络中的设备能够灵活地进行 VLAN 划分和管理，同时减少了物理链路的数量，提高了网络的效率和可扩展性。
编程突破TCP/IP过滤防火墙进入内网
Purpleendurer@优快云
07-14 1750
来源：天极网　　现在很多企业或者公司基本上网方式基本上都是申请一条连接到Internet的线路，宽带、DDN、ADSL、ISDN等等，然后用一台服务器做网关，服务器两块网卡，一块是连接到Internet，另一块是连接到内网的HUB或者交换机,然后内网的其他机器就可以通过网关连接到Internet。 　　也许有些人会这样想，我在内网之中，我们之间没有直接的连接，你没有办法攻击我。事实并非如此，在内网
路由器、防火墙、交换机、配置技术
03-05
合练习一、阅读说明，回答问题1、问题2、问题3，将解答填入答题纸的对应栏内。 [说明]某单位要与其下所属四个县局单位实现连网，具体设计如下： 1、设计要求 （1、）县局B终端用户包括：20个普通用户，县局C终端用包括：40个普通用户，县局D终端用户包括：20个普通用户，县局E终端用户包括：18个普通用户，市局A终端用户包括90个普通用。 （2、）每个县局都有4个特殊用户，市局有10个特殊用户。 （3、）服务器提供Web、DNS、E-mail服务。（所有服务器都其中在市局网络中心） （4、）支持远程培训，可以接入互联网，具有广域网访问的安全机制和网络管理功能。 （5、）各县局与市局之间的距离都大于100公里。 （6、）每个县局与市局都分布一个网段（县局B：10.244.90.0,县局C：10.244.91.0,县局D：10.244.92.0,县局E：10.244.93.0市局A：10.244.80.0）
交换机（防火墙）配置手册
weixin_43722879的博客
07-08 3469
华为/H3C Display 显示系统版本信息：display version 显示诊断信息：display diagnostic-information 显示系统当前配置：display current-configuration 显示系统保存配置： display saved-configuration 显示接口信息：display interface 显示路由信息：display ip routing-table 显示VLAN信息：display vlan 显示生成树信息：display stp 显示
交换机常见配置、H3C防火墙配置
cvpatient的博客
08-17 3340
console线连接之后，检查电脑有无console线对应的驱动，无则根据型号去网上下载驱动交换机的端口类型是百兆还是千兆（e为百兆，g为千兆）：如果是百兆端口，那么调试时的接口名称就是：e0/0/*如果是千兆端口，那么调试时的接口名称就是：g0/0/*
H3C-防火墙-交换机基础配置，值得收藏学习
m0_68698993的博客
05-25 7535
H3C] Firewall zone trust 配置安全域（这里分四个域，local，trust，untrust，DMZ，其中DMZ是介于内网和外网之间的网络，例如，在一个提供电子商务服务的网络中，某些主机需要对外提供服务，如Web服务器、FTP服务器和邮件服务器等,为了更好地提供优质的服务，同时又要有效保护内部网络的安全）system-view是我们最常用的视图，在系统视图，我们可以查看全局配置，同时可以修改和进行所有系统配置，每一个接口视图间的切换都需要回到系统视图。
交换机/防火墙-基础配置-23.10.11
cvpatient的博客
10-22 1068
交换机在给主机之间传递信息包时，通过MAC地址来标识每台主机主机间发生信息包交换时，交换机就会将通信过的主机的mac地址存下交换机转发的数据包中，会包含一个目标MAC，交换机识别数据包中的目标MAC，根据MAC地址表，会从对应的接口发出，从而转发到目标主机。PC1在给PC3发送数据包时，使用ARP协议（地址解析协议）；PC1通过广播的形式，发出一个arp询问（询问PC3），这个广播包所有的电脑都能收到，PC3收到广播包后，会对PC1的arp询问做出arp回答（回答PC1自己的mac地址）。
Cisco路由器防火墙配置命令及实例.pdf
12-04
Cisco路由器防火墙配置命令及实例 本文档将详细介绍Cisco路由器防火墙配置命令的使用方法和实例，包括清除访问列表规则的统计信息、启用或禁止防火墙、配置防火墙的缺省过滤方式、应用规则到接口上等内容。 一、...
交换机路由器防火墙的基本配置.ppt
10-07
交换机路由器防火墙的基本配置.ppt
交换机与路由器配置试题A卷及答案.pdf
04-27
交换机与路由器配置试题 本文档总结了交换机与路由器配置相关的知识点，涵盖了802.11b、802.1x、压缩技术、WAN技术、帧中继、拨号映射、IEEE标准、VLAN、NAT、路由协议等多个方面。 1. 无线局域网（WLAN） * 802....
cisco设备命令-交换机路由器防火墙
06-28
根据提供的文件信息，我们可以归纳出一系列关于Cisco设备（包括交换机、路由器以及防火墙）的配置命令知识点。以下是对这些知识点的详细解析： ### 一、Cisco交换机配置命令 #### 1. 基本命令 - **进入不同模式**...
华为ENSP防火墙+路由器+交换机的常规配置
07-07
（防火墙区域+DHCP基于接口+DHCP中继+服务器区域+有线区域+无线区域）配置 一、适用场景： 1、普通企业级网络无冗余网络环境，防火墙作为边界安全设备，分trust（内部网络信任区域）、untrust（外部网络非信任区域）...
Cisco路由器交换机防火墙配置命令详解---CISCO
weixin_33775572的博客
11-03 605
Cisco路由器交换机防火墙配置命令详解---CISCO . 交换机支持的命令：交换机基本状态： switch: ；ROM状态， 路由器是rommon>hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设...
防火墙以及路由器和交换机的安装，调试以及维护工作的详细说明方法？
qq_45635347的博客
08-23 1795
具体的操作步骤可能因设备型号和供应商而有所不同，建议您参考相关设备的官方文档和指南，同时建议在部署和配置网络设备时，遵循网络安全最佳实践，并定期进行安全审查和更新。5. SNMP和日志设置：配置Simple Network Management Protocol（SNMP）和日志功能，以便监测和分析路由器的性能和状态。6. 监控和故障排除：使用交换机提供的命令和工具监控端口状态、流量和性能，诊断和解决故障。5. 定期审计：定期审查防火墙规则和配置，识别和纠正潜在的安全漏洞和配置错误。
路由器&&交换机&&防火墙一些基础配置命令
qq_45955308的博客
07-10 2128
● 交换机的管理界面和管理协议：了解交换机的CLI（命令行界面）和图形化界面（如Web界面）的使用，并熟悉如何使用SNMP和RMON等协议进行交换机的管理。● 常用的交换机配置实例：熟悉一些常见的交换机配置实例，如配置VLAN间的互联、生成树协议（STP）的配置、VLAN传输协议（VTP）的配置等。● 常用的路由器配置实例：熟悉一些常见的路由器配置实例，如配置静态路由、动态路由协议（如OSPF、BGP）、虚拟专用网络（VPN）等。在网络安全运维中我们需要学习哪些网络知识？
交换机 路由器 防火墙asa 安全访问、配置 方式
centos的博客
10-18 4637
这里交换机 路由器 暂时统称为  网络设备 我们一般管理网络设备采用的几种方法   一般来说，可以用5种方式来设置路由器： 1. Console口接终端或运行终端仿真软件的微机（第一次配置要使用此方式） 2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3. 通过Ethernet上的 telnet 程序或 ssh程序；
华为USG防火墙做多宽带路由和核心交换机配置实战教程
热门推荐
不恋、不怠、不迎
12-09 1万+
分公司成立，我这边采购规划部署配置网络，多条宽带接入华为防火墙，接入万兆核心交换机，划分多个VLAN进行管理，刚好从零配置和记录，百人企业全流程界面实战操作。想起自己刚入门学习的时候在整个网上看不到一篇有用的教程，希望借此帮助到那些想使用华为设备的企业IT和网络管理人员。
防火墙--防火墙的组网及一些配置
banliyaoguai的博客
07-11 2717
环境实验环境：华为模拟器ensp防火墙型号：USG6000V。
两台华为交换机一台防火墙通信步骤命令
最新发布
10-04
在华为网络设备上设置两台交换机（例如：HUAWEI S5700或S9700系列）通过防火墙（如华为USG系列）进行通信，通常涉及以下几个步骤： 1. **配置基本连接**: - 登录到交换机A和B，以及防火墙，分别使用SSH登录。 - 确保交换机之间的链路已经物理连接，并配置相应的端口为Trunk模式以便传输VLAN数据。 2. **配置IP地址和VLAN**: - 给交换机和防火墙分配合适的IP地址，方便管理。例如： ``` SwitchA(config)# interface GigabitEthernet x/y SwitchA(config-if)# ip address IP_A SubnetMask_A Firewall(config)# interface Ethernet z Firewall(config-if)# ip address IP_F SubnetMask_F ``` - 创建并配置VLAN，比如VLAN10: ``` SwitchA(config)# vlan database SwitchA(config-vlan)# vlan 10 SwitchA(config-vlan)# name VLAN10 SwitchA(config)# exit ``` 同理在交换机B上创建VLAN10。 3. **配置VLAN间的通信**: - 将需要互通的端口划入同一VLAN： ``` SwitchA(config)# interface GigabitEthernet x/y SwitchA(config-if)# switchport mode access SwitchA(config-if)# switchport access vlan 10 ``` 同样的操作在交换机B对应端口上执行。 4. **配置防火墙策略**: - 登录到防火墙，允许特定VLAN的数据流通过： ``` Firewall(config)# policy-map permit-VLAN10 Firewall(policy-map)# class match vlan-id 10 Firewall(policy-map)# apply ip-inspection bypass Firewall(config)# interface Ethernet z Firewall(config-if)# traffic-filter inbound policy-map permit-VLAN10 ``` 5. **检查连通性**: - 可以使用ping命令测试两台交换机是否能通过防火墙互相访问。 记得根据实际情况调整IP地址、端口号和VLAN ID等信息，完成以上步骤后，理论上两台交换机就可以通过防火墙正常通信了。如果你遇到任何问题，可以检查配置日志或使用`display current-configuration`查看设备当前配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值