防火墙的配置(第十组)


 

 

 

配置静态路由:

R1(config)#int f0/0

R1(config-if)#ip address 10.135.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#int f0/1

R1(config-if)#ip address 10.135.2.1 255.255.255.0

R1(config-if)#no shutdown

 

R4(config)#ip route 10.135.1.0 255.255.255.0 10.135.2.1

R3(config)#ip route 10.135.2.0 255.255.255.0 10.135.1.1

R2(config)#ip route 10.135.2.0 255.255.255.0 10.135.1.1

 

 

标准acl   r4

说明ICMP是可以任意访问的

R1(config)#ip access-list extended goto

R1(config-ext-nacl)#permit tcp any any eq telnet reflect abc timeout 60

R1(config-ext-nacl)#permit ip any any

R1(config)#int f0/1

R1(config-if)#ip access-group goto out

用户数据

 

 

 

 

基于时间的acl

 

R1(config)#time-range  TELNET

R1(config-time-range)#periodic weekdays 9:00 to 14:00

R1(config)#access-list 150 permit ip any any

R1(config)#int f0/0

R1(config-if)#ip access-group 150 in

 

 

 

配置基于区域策略防火墙

 

 

 

 

 

在R1创建区域防火墙

 

Router1 (config)#zone security IN-ZONE

Router1(config-sec-zone)#zone security OUT-ZONE

Router1(config-sec-zone)#ex

Router1(config)#access-list 101 permit ip 10.135.1.0 0.0.0.255 any

Router1(config)#class-map type inspect match-all IN-NET-CLASS-MAP

Router1(config-cmap)#match access-group 101

Router1(config-cmap)#ex

Router1(config)#policy-map type inspect IN-2-OUT-PMAP

Router1(config-pmap)#class type inspect IN-NET-CLASS-MAP

Router1(config-pmap-c)#inspect

%No specific protocol configured in class IN-NET-CLASS-MAP for inspection. All protocols will be inspected

Router1(config-pmap)#ex

Router1(config)#zone-pair security IN-2-OUT-ZPAIR source IN-ZONE destination OUT-ZONE

Router1(config-sec-zone-pair)#service-policy type inspect IN-2-OUT-PMAP

Router1(config-sec-zone-pair)#ex

Router1(config)#int f0/0

Router1(config-if)#zone-member security IN-ZONE

Router1(config-if)#ex

Router1(config)#int s0/0/1

Router1(config-if)#zone-member security OUT-ZONE

Router1(config-if)#ex

Router1(config)#ex

Router1#

%SYS-5-CONFIG_I: Configured from console by console

 

Router3#show policy-map type inspect zone-pair sessions

Zone-pair: IN-2-OUT-ZPAIR

 

静态路由配置

 

 

Ping通

 

 

实验心得:这次实验涉及的内容很多,同时也让我懂得了静态路由的配置和动态路由,还有防火墙的设置,中途遇到网络拼不通的状况,也重新做了几遍,才发现是自己疏忽导致的问题,还好坚持下来了,再次拼通时很是开心,因为让自己明白了其中的重要成分,所以不管怎样还是要坚持,认真对待每件事,争取做到最好,不烦躁,不退缩,这样才能做好一切事情,也感谢老师辛苦的为我们讲解重点内容,使自己也掌握很多知识。

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM