防火墙相关知识点以及实验

防火墙是什么？

防火墙是在日常生活中是用来阻隔火势烧到其他地区的，通常我们称其为防火墙。我们现在说的防火墙是网络外网与内网之间建立的防火墙，通常的作用是阻隔各个区域的流量，我们可以通过对防火墙流量规则进行配置从而达到控制流量的效果。根据防火墙的用在不同的地方也分为硬件防火墙和软件防火墙，软件防火墙又可以分为个人防火墙和网关防火墙。

状态防火墙工作原理

转载--状态防火墙--openflow - 知乎 (zhihu.com)

USG6000基础配置

先完成一个简单的拓扑

完成cloud配置

此处绑定信息的网卡不能为公网网卡否则会导致网络瘫痪，在完成此步以前先在windows配置一个虚拟网卡

连接防火墙和云，并进入防火墙系统视图模式

此时再通过windows物理机命令ping防火墙

无法ping通，是因为防火墙接口IP，需要对防火墙进行配置相应策略方可ping通

开启防火墙的web服务以及检查

查看是否有arp信息

接口允许ping通并开启服务管理在进行测试

启用https服务

通过浏览器登录界面

输入正确的用户名以及密码即可进入web管理界面

防火墙相关配置实验

防火墙和云进行配置

登录防火墙并且更改密码

用户名admin

密码Admin@123

在进入相关端口进行IP地址配置

完成拓扑图

配置trust区

pc端可以ping通防火墙

配置untrust区

测试成功ping通防火墙

配置DMZ区

配置防火墙策略

trust-untrust

给路由器和交换机写一条缺省

内网ping通外网

trust-DMZ

pc1能够ping通

untrust-DMZ