qq_74338624的博客

（实现电脑和虚拟机在同一网段）虚拟机上网盘设置。

一.将插件保存在熟悉的位置二.按照不同的提示插入不同的插件三.检验（刷新客户端界面，重新登录）四.有需要的朋友私信我哦

其中华为防火墙和思科路由器R1建立连接形成VPN，在ISP上有8.8.8.8的回环口网段。

其中华三防火墙4和5分别为防火墙两端，不采用华三防火墙和思科路由器建立VPN的原因是加密协议不匹配，在R3的上面作为有8.8.8.8作为isp。

具体思路如上，在可视化界面上也要按照如此顺序依次配置。

本篇文章我主要在三大厂商的基本配置在可视化界面如何实现来进行讲解，主要为接口配置，子接口配置，DHCP配置，NAT配置，静态路由协议，动态路由协议，望大家读后有所收获。

1.在eve中打开此镜像2.将云和防火墙的m口连接，并且云的类型为M类型3.配置防火墙的M0/0的口，打开为eve提供虚拟环境的VMware，查看NAT后的网段（192.168.19.0）原理：计算机和eve中的虚拟环境本就是通过nat连接4.将防火墙的m0/0接口配置为此网段上的地址，注意尽量避开x.x.x.1或x.x.x.254这些较特殊的网段5.在防火墙上配置web登录账号密码由于要https到运用界面，所以说还要开启https服务6.浏览器上登录7.下载。

在安全策略上关闭了trust区域发来的所有报文，由第一个ping包可以验证安全策略关闭，但是仍然可以ping通防洪墙，终结流量可以发送。本人网络小白一枚，如有知识点或则逻辑不清楚的，望大佬指出，如果大伙有其他问题，留在评论区，我会尽快为大伙解决。以上三则由于在web界面上的不同，以及华三华为独自存在的local安全区域存在细小的差别，在此做实验讨论如下。啥也没有不行，配置了安全策略就行了，接口上的控制安全协议只默认进方向，所以开了也不行，啥也没有不行，配置了安全策略也不行，

防火墙（英语：Firewall）技术是通过各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙通常是在于内部网络和外部网络边界部署的实现网络安全访问控制的一个网络安全设备。在硬件防火墙中工作主要方式为运行安全策略从而对数据信息进行核查并传递来保障安全。