ENSP 防火墙基础配置实验.docxVIP

防火墙基础配置实验指导手册

实验目的

掌握防火墙的工作原理

掌握防火墙的配置方法

学会使用华为ENSP仿真软件进行USG6000V防火墙的配置仿真

实验要求

搭建如下图所示的实验环境，实现内网能访问外网，外网无法访问内网，当出防火墙访问外网时做地址转换，转换为FW的出口IP，DMZ服务器为外网提供HTTP服务，外网访问SERVER1的HTTP业务时登录网址，使用cloud将本地网卡与防火墙进行桥接，实现WEB登录防火墙

实验步骤

3.1基础配置

完成各主机、客户端、服务器、路由器、交换机和FW接口的IP地址及子网掩码网关配置

FW默认管理端口G0/0/0，配置有默认VPN实例，无法直接ping自己的IP，需删除实例或者带实例前缀进行ping，ping直连设备的IP需要将LOCAL区域的流量设置成源并放行。Ping云时需要关闭电脑防火墙，否则是单通。

[FW]

interfaceGigabitEthernet0/0/0

ipaddress

aliasGE0/METH//是一个管理接口

service-managehttpspermit

service-managepingpermit

interfaceGigabitEthernet1/0/0

ipaddress54

se