混合模式测试_第1页
混合模式测试_第2页
混合模式测试_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、混合模式测试实验背景：SecPath防火墙支持透明桥组，并同时支持路由和桥接功能。桥组路由功能提供了一种结合路由和桥接的转发方法。对于指定的协议数据，如果是在桥组端口之间进行通信，则进行桥接转发；如果是需要与非桥组内的网络进行通信，则可以进行网络协议的路由转发。实验环境：防火墙版本为ComWare 3.4 F1652，组网图中需要3台PC，PC1在Trust区域作为Client ，PC2在DMZ区域，其IP地址与PC1在同一网段，PC3在Untrust区域，为外部网络，G0/0和G1/0接口属于同一个桥组Bridg1。如图1-1所示拓扑结构：Pc3Untrust区域GigabitEtherne

2、t 1/0GigabitEthernet 0/0PC2PC1172.16.1.254 / 24192.168.1.254/ 24192.168.1.3 / 24DMZ区域192.168.1.1 / 24GigabitEthernet 0/1SecPath192.168.1.100 / 24172.16.1.1 / 24Bridg1图1-1基本配置：Firewall packet-filter enableFirewall packet-filter default permit# Interface G0/1I# Firewall zone trustAdd interface G0/1# F

3、irewall zone untrustAdd interface G0/0# Firewall zone DMZAdd interface G1/0混合模式相关配置：#使能桥组功能SecPathbridge enable#使能桥组路由功能SecPathbridge 1 enable#将接口加入到桥组中SecPathinterface G0/0SecPath-G0/0bridge-set 1SecPath-G1/0 bridge-set 1SecPath-G1/0interface bridge-temolate 1SecPathzone-teustadd interface bridge-temolate 1注意：bridge-temolate 接口必须加入到区域

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论