华为防火墙实验文档程序.docx

下载文档 降价啦

59
0
约6.64万字
约 128页
2016-11-27 发布于湖北
举报
版权申诉
保障服务

华为防火墙实验文档程序.docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

????????????????????????????????????????第一部分华为防火墙基本初始化 ?????????????????????????????????????????????????????????????????LAB1 子接口初始化一、实验拓扑?二、基本配置SW:[SW]vlan 2[SW-vlan2]description Untrust[SW-vlan2]vlan 3[SW-vlan3]description Trust[SW-vlan3]vlan 4[SW-vlan4]description DMZ [SW]int g0/0/9[SW-GigabitEthernet0/0/8]port link-type access[SW-GigabitEthernet0/0/8]port default vlan 3[SW-GigabitEthernet0/0/8]int g0/0/3[SW-GigabitEthernet0/0/3]port link-type access[SW-GigabitEthernet0/0/3]port default vlan 3 [SW]int g0/0/9[SW-GigabitEthernet0/0/9]port link-type trunk[SW-GigabitEthernet0/0/9]port trunk allow-pass vlan 1 2 4 [SW]int g0/0/1?????????????????[SW-GigabitEthernet0/0/1]port link-type access???????????[SW-GigabitEthernet0/0/1]port default vlan 2[SW-GigabitEthernet0/0/1]int g0/0/2[SW-GigabitEthernet0/0/2]port link-type access[SW-GigabitEthernet0/0/2]port default vlan 4 ? 三、防火墙配置system-viewEnter system view, return user view with Ctrl+Z.[SRG][SRG]sysname HWFW[HWFW]int g0/0/0[HWFW-GigabitEthernet0/0/0]alias?Trust??===配置接口描述[HWFW-GigabitEthernet0/0/0]ip add 0 24 [HWFW]int g0/0/1.2[HWFW-GigabitEthernet0/0/1.2]vlan-type dot1q 2??====封装VLAN[HWFW-GigabitEthernet0/0/1.2]alias Untrust[HWFW-GigabitEthernet0/0/1.2]ip add 0 24[HWFW-GigabitEthernet0/0/1.2]interface GigabitEthernet0/0/1.4[HWFW-GigabitEthernet0/0/1.4]alias DMZ[HWFW-GigabitEthernet0/0/1.4]vlan-type dot1q 4[HWFW-GigabitEthernet0/0/1.4]ip add 0 24 测试：[HWFW]ping -c 2 19:26:33??2014/05/26??PING : 56??data bytes, press CTRL_C to break????Reply from : bytes=56 Sequence=1 ttl=255 time=80 ms????Reply from : bytes=56 Sequence=2 ttl=255 time=580 ms [HWFW]ping -c 2 19:26:55??2014/05/26??PING : 56??data bytes, press CTRL_C to break????Request time out????Request time out[HWFW]ping -c 2 19:27:14??2014/05/26??PING : 56??data bytes, press CTRL_C to break????Request time out????Request time out为什么直连不通？因为默认不同zone之间流量是不允许访问的，可以通过以下命令查看：[HWFW]display current-configurationfirewall zon