配置公司内网的防火墙安全区域和策略并配置NAT访问1.1.1.1

最新推荐文章于 2025-07-31 16:44:51 发布

原创

最新推荐文章于 2025-07-31 16:44:51 发布 · 678 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络 #linux

拓扑图如下：
要求：
1.生产区在工作时间内可以访问服务器区，仅可以访问http服务器

2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.10

3.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理

4.办公区设备可以访问公网，其他区域不行。

1.先配二层的交换机LSW7，生产区在vlan 2 ，办公区在vlan 3 ，g0/0/1 是access类型，g0/0/2是 access类型， g0/0/3是trunk类型
LSW7配置：
[Huawei]vlan batch 2 3
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 2

[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 3

[Huawei]interface GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0