标签：24 zone R3 10.29 第一组 防火墙 GNS3 config OUT
拓扑图
IP地址规划
|
设备名 |
端口 |
IP地址 |
子网掩码 |
网关 |
|
R1 |
S0/1/0 |
10.29.3.2 |
24 |
|
|
F0/0 |
10.29.1.1 |
24 |
|
|
|
R2 |
S0/1/0 |
10.29.3.1 |
24 |
|
|
S0/1/1 |
10.29.4.1 |
24 |
|
|
|
R3 |
S0/1/0 |
10.29.4.2 |
24 |
|
|
F0/0 |
10.29.2.1 |
24 |
|
|
|
PC-A |
F0/0 |
10.29.1.2 |
24 |
10.29.1.1 |
|
PC-C |
F0/0 |
10.29.2.2 |
24 |
10.29.2.1 |
1 配置端口地址以及账号配置
路由器预配置如下：
- Ys 密码: 123
- 动态路由
2查看连通性
pc-a ping pc-c
pc-c telnet R2
http服务
3配置区域策略防火墙
R3(config)# zone security IN-ZONE //创建区域IN-ZONE
R3(config-sec-zone)# exit
R3(config)# zone security OUT-ZONE //创建区域OUT-ZONE
R3(config-sec-zone)# exit
R3(config)# access-list 101 permit ip 10.29.2.0 0.0.0.255 any //用access-list创建扩展ACL101来在IP层面允许所有从……源网络地址访问到任何其他地址
R3(config)# class-map type inspect match-all IN-NET-CLASS-MAP
R3(config-cmap)# match access-group 101
R3(config-cmap)# exit //用 class map type inspect （match all）来创建一个叫 class map type inspect 的class map，用match access-group匹配ACL
R3(config)# policy-map type inspect IN-2-OUT-PMAP //创建策略图IN-2-OUT-PMAP
R3(config-pmap)# class type inspect IN-NET-CLASS-MAP //定义一个检测级别类型和参考策略图
R3(config)# zone-pair security IN-2-OUT-ZPAIR source IN-ZONE destination OUT-ZONE //创建一个区域对IN-2-OUT-ZPAIR对任务一中创建的区域进行源和目的区域定义
R3(config-sec-zone-pair)# service-policy type inspect IN-2-OUT-PMAP
R3(config-sec-zone-pair)# exit
R3(config# interface fa0/1
R3(config-if)# zone-member security IN-ZONE
R3(config-if)# exit
R3(config)# interface s0/1/1
R3(config-if)# zone-member security OUT-ZONE
R3(config-if)# exit
测试
服务器 ping PC端（防火墙阻挡，外网无法ping通PC端）
PC端 ping 服务器
标签：24,zone,R3,10.29,第一组,防火墙,GNS3,config,OUT 来源： https://www.cnblogs.com/deose/p/10943377.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。