防御第二天--防火墙重点知识点框架

该文详细介绍了进行网络框架学习的实验步骤,包括Cloud1的网关配置,防火墙的设置,特别是G0/0/0端口的IP配置,以及接口路由和PC机的配置。重点讲解了防火墙客户端的安全策略,如Trust和Untrust区域的划分,并进行了联通性测试以验证配置的有效性。

框架学习图

最详细相关实验步骤详解

实验拓扑图:

 实验步骤

1.对cloud1进行网关配置,确保防火墙能与设备相连接并能客户端访问

 注:1.在添加网卡信息是UDP网卡不需要开放UDP端口,否则可能会显示无端口可连接;

         2.端口映射设置种需要注意双向通道

2.对防火墙进行配置

 注:在G0/0/0端口需要对配置IP以进行连接cloud里的本地网卡

2.2根据拓扑图对接口路由配置(这里我将PC3的网卡配置在了防火墙的端口上)

3.对路由和PC机进行配置(IA的知识这里不做详解)
4.防火墙客户端的策略配置

 4.1对接口进行划分,划分出trust和untrust(我理解的就是实践工作中一般就是公网区域与私网区域)

 4.2配置安全策略

 

 5.联通测试:

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值