防火墙综合实验

ensp 拓扑图

需求一：根据下表，完成相关配置

sw2配置命令

[sw2]int g0/0/2
[sw2-GigabitEthernet0/0/2]port li a//将该端口的链路类型设置为接入（Access）模式。
[sw2-GigabitEthernet0/0/2]po de v 10//将该端口的默认 VLAN设置为 VLAN 10。
[sw2-GigabitEthernet0/0/2]int g0/0/3
[sw2-GigabitEthernet0/0/3]port li a//将该端口的链路类型设置为接入（Access）模式。
[sw2-GigabitEthernet0/0/3]po de v 20//将该端口的默认 VLAN设置为 VLAN 10。
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]po li t//将该端口的链路类型设置为干道（Trunk）模式。干道模式的端口通常用于连接不同交换机或交换机与路由器，允许传输多个 VLAN 的数据。
[sw2-GigabitEthernet0/0/1]po t all v 10 20//允许该干道端口通过 VLAN 10 和 VLAN 20 的数据。

FW配置

需求二：配置DHCP协议，具体要求如下   需求三：防火墙安全区域配置   需求四：防火墙地址组信息 在FW上启动DHCP功能，并配置不同的全局地址池，为接入网络的终端设备分配IP地址。 Client1、Client3和PC2通过DHCP获取地址信息。Client2和PC1手工静态配置。 Client1必须通过DHCP获取172.16.1.90/24地址。

命令开启DHCP服务

[FW]dhcp enable //：此命令用于在设备全局范围内启用 DHCP 服务。只有先开启 DHCP 服务，设备才能进行 DHCP 相关的操作，如分配 IP 地址等。
[FW]int g1/0/1.1
[FW-GigabitEthernet1/0/1.1]dhcp select interface //用于将当前子接口 GigabitEthernet1/0/1.1 配置为使用接口地址池来分配 DHCP 地址
[FW-GigabitEthernet1/0/1.1]int g1/0/1.2
[FW-GigabitEthernet1/0/1.2]dhcp select interface //用于将当前子接口 GigabitEthernet1/0/1.1 配置为使用接口地址池来分配 DHCP 地址
如果client3拿不到IP地址，需要给主接口g1/0/1随便配个IP
[FW]int g1/0/1
[FW-GigabitEthernet1/0/1]ip address 192.168.1.1 24

web页面配置DHCP服务

需求三：防火墙安全区域配置

web页面法

命令行法

[FW]firewall zone name Trust_B//安全区域名称
[FW-zone-Trust_B]set priority 80//优先级
[FW-zone-Trust_B]add interface GigabitEthernet 1/0/1.2//接口
[FW-zone-Trust_B]

[FW]firewall zone name DMZ   
[FW-zone-DMZ]add interface GigabitEthernet 1/0/0

[FW]firewall zone name Untrust
[FW-zone-Untrust]add interface GigabitEthernet 1/0/2

需求四：防火墙地址组信息

依次配置

需求五：配置管理员

命令行开启telnet服务

[FW]int g1/0/1.1
[FW-GigabitEthernet1/0/1.1]service-manage telnet permit 

新建管理员角色

[FW]telnet server enable //开启telnet服务

[FW]user-interface vty 0 4
[FW-ui-vty0-4]display this
2025-02-10 10:33:29.540 
#
user-interface con 0
 authentication-mode aaa
user-interface vty 0 4
 authentication-mode aaa//需要修改为telnet
 protocol inbound ssh
user-interface vty 16 20
#
return
[FW-ui-vty0-4]protocol inbound telnet 

需求六：用户认证配置

创建项目信息

创建用户组信息

创建用户

创建用户认证策略信息

开启首次登录修改密码配置

需求七：安全策略配置

创建安全策略信息

不一一列举，policy_04~11 配置方法一致

安全策略总列表