USG6000v防火墙的基本使用

最新推荐文章于 2024-12-11 09:43:33 发布

赛sir

最新推荐文章于 2024-12-11 09:43:33 发布

阅读量262

点赞数 1

分类专栏：防火墙文章标签：网络服务器运维

本文链接：https://blog.youkuaiyun.com/qq_43784516/article/details/131941802

版权

防火墙专栏收录该内容

4 篇文章

订阅专栏

该文章详细演示了如何配置防火墙，包括在接口上设置IP地址，允许所有服务，以及在路由器上配置静态路由，确保流量通过防火墙设备(f1)转发。此外，还添加了到达PC2的特定路由策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

web界面防火墙设置访问

(163条消息) 防火墙配置【最详细的实验演示】_李坪源的博客-优快云博客

防火墙配置

[f1-GigabitEthernet1/0/0]int g1/0/1

[f1-GigabitEthernet1/0/1]ip add     

[f1-GigabitEthernet1/0/1]ip address 20.1.1.1 24

[f1-GigabitEthernet1/0/1]service-manage all permit



[f1]int g1/0/0

[f1-GigabitEthernet1/0/0]ip add     

[f1-GigabitEthernet1/0/0]ip address 10.1.1.2 24

pc1和pc2配置

AR1

[Huawei]sys r1

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip address 20.1.1.2 24

[r1-GigabitEthernet0/0/0]int g0/0/1 30.1.1.1 24

[r1-GigabitEthernet0/0/0]int g0/0/1

[r1-GigabitEthernet0/0/1]ip add     

[r1-GigabitEthernet0/0/1]ip address 30.1.1.1 24

Jul 26 2023 15:22:20-08:00 r1 %%01IFNET/4/LINK_STATE(l)[3]:The line  protocol IP

on the interface GigabitEthernet0/0/1 has entered the UP state.

还得写一条用于将流量转发到连接的防火墙设备（名称为f1）。

当路由器接收到要发送到任何目标地址的流量时，它将使用该静态路由命令将流量转发到防火墙设备（f1）

[r1]ip route-static 0.0.0.0 0 20.1.1.1