实验5SecPath防火墙虚拟防火墙实验指导.docVIP

实验5 SecPath防火墙虚拟防火墙实验指导 5.1 实验内容与目标 完成本实验，您应该能够： 了解虚拟防火墙的基本原理 掌握虚拟防火墙的基本配置 5.2 实验组网图 图5-1实验组网 实验组网图5-1： SecPath F1000-E防火墙的GE0/2和GE0/3工作在路由模式，IP地址分别是20.0.0.1/24和30.0.0.1/24，GE0/2属于虚拟防火墙VF_1，GE0/3属于虚拟防火墙VF_2，GE0/1保持在Root防火墙不变，S5500交换机G1/0/1和防火墙相连，服务器属于VLAN 100，IP地址100.0.0.2，网关在S5500交换机上，防火墙配置虚拟防火墙功能，将PC1和PC2的业务隔离开，但是又都能访问服务器。 图5-2实验组网 实验组网图5-2： SecPath F1000-E防火墙的GE0/2和GE0/3工作在路由模式， IP地址分别是20.0.0.1/24和30.0.0.1/24，GE0/1工作在二层模式，通过VLAN虚接口和交换机互联，GE0/2和Vlan-interface20属于虚拟防火墙VF_1，GE0/3和Vlan-interface30属于虚拟防火墙VF_2，服务器属于VLAN 100，IP地址100.0.0.2，网关在S5500交换机上，防火墙配置虚拟防火墙功能，VF_1运行OSPF路由协议和交换机互通，VF_2配置静