实验三：防火墙综合实验.docVIP

实验三：防火墙实验

Firewall

Firewall

PC1

PC2

Switch

实验需求:

根据以上拓扑图完成以下要求：（具体IP情况如下表）

1．直接把防火墙配置成应用网关防火墙和地址转换防火墙,要求PC1和PC2能互ping；

2．在PC2上对PC1开启无限ping，并且把Ping包设置成65500字节大小；

3．在防火墙上设置安全策略，要求设置成的效果如果检测到每5秒的ping包超过6个或者ping包大于20000字节就进行阻塞操作，延迟处理时间为10秒；

4．(附加)将防火墙配置成透明防火墙，重新完成此次实验。

IP地址对应表：

设备名称

设备接口

接口IP

备注

PC1

网卡

192.168.1.1/24

FireWall

Ethernet0

192.168.1.254/24

FireWall

Ethernet1

192.168.2.1/24

PC2

网卡

192.168.2.2/24

配置清单：

防火墙配置清单：