实验4,配置防火墙以太网接口实验指导书.doc

实验4，配置防火墙以太网接口实验 一，组网需求 如图1-1 所示，USG2200 和Host 1之间通过以太网口GigabitEthernet 0/0/1进行连接，和Host 2之间通过以太网口GigabitEthernet 0/0/0进行连接，要求两个以太网口之间能够进行通信。 图1-1 以太网接口典型配置 二，硬件需求与连线 1．硬件需求：防火墙USG2200（1台），终端PC（2台）。 备注:本实验以第1组为例，终端PC分别为第1组的WS1，WS2。 配置前实物连线图如下： 3. 配置后实物连线图如下： 三，数据准备 为完成此配置例，需准备如下的数据： 配置前终端PC的IP地址保持为实验室分配的默认地址不变，即129.9.0.X网段。 数据配置完毕后将终端PC的IP地址分别设置为: PC1的地址：200.39.1.2，俺码：255.255.255.0，网关：200.39.1.1； PC2的地址：172.70.2.2，俺码：255.255.255.0，网关：172.70.2.1。 四，配置步骤 #输入用户名 admin #输入密码 Admin@123 system-view # 配置GigabitEthernet 0/0/0 接口的IP 地址。 [USG2200] interface GigabitEthernet 0/0/0 [USG2200-GigabitEthernet0/0/0] ip address 172.70.2.1 255.255.255.0 [USG2200-GigabitEthernet0/0/0] quit # 配置GigabitEthernet 0/0/0 接口加入Untrust 区域。 [USG2200] firewall zone untrust [USG2200-zone-untrust] add interface GigabitEthernet 0/0/0 [USG2200-GigabitEthernet0/0/0] quit # 配置GigabitEthernet 0/0/1 接口的IP 地址。 [USG2200] interface GigabitEthernet 0/0/1 [USG2200-GigabitEthernet0/0/1] ip address 200.39.1.1 255.255.255.0 [USG2200-GigabitEthernet0/0/1] quit # 配置GigabitEthernet 0/0/1 接口 加入Trust 区域。 [USG2200] firewall zone trust [USG2200-zone-trust] add interface GigabitEthernet 0/0/1 [USG2200-zone-trust] quit # 配置所有安全区域间缺省过滤规则为允许报文通过。 [USG2100] firewall packet-filter default permit all 五，检查配置结果 配置完成之后，可采用如下方法来判别以太网接口工作是否正常。 ?? 在业务数据量较小时，从USG2200 的以太网接口GigabitEthernet 0/0/1 ping 向另一以太网口，观察是否能够返回全部报文。正常为正确返回全部报文。