防火墙交换路由

1、1.防火墙配置示例1，配置示例1(透明模式):互联网、202.99.27.193、防火墙vlan(透明域)ip地址202.99.27.252，应用要求：内部网可以访问互联网，外部网可以访问网络服务器，外部网禁止访问内部网和网络服务器，防火墙接口分配如下：eth0连接到互联网eth1连接到内部网eth2连接到服务器区域，202.99.27.0/24，202.99.27.250防火墙被配置为登录防火墙以定义vlan。首先，通过防火墙的默认ip地址192.168.1.254登录防火墙。点击“网络”、“vlan”和“添加/删除vlan范围”；3.防火墙配置定义了vlan地址；添加vlan后，点击“地址

2、信息”下的图标，设置vlan的ip地址；4.防火墙配置定义了vlan地址和vlan地址；5.防火墙配置定义了添加到vlan的物理接口(透明域)。点击属于vlan物理接口的“切换”图标，将物理接口的模式改为“切换”。单击后，按默认值。6.防火墙配置定义了vlan的物理接口(透明域)。当eth0接口的模式变为“切换”时，管理将丢失。因为在此接口设置为“交换机”后，原始的ip(192.168.1.254)地址将被自动删除。此时，它可以由刚刚定义的vlan地址来管理。从下图可以看出，添加到vlan1的三个接口都没有ip，模式都是“交换”；7.防火墙配置定义了这些区域的默认权限；在“对象”区域对象中，防

3、火墙三个区域(接口)的默认权限为“禁止访问”；8.防火墙配置定义了对象，定义了主机对象(web服务器)，并定义了内部网对象(您的内部网段)。10、防火墙配置示例1、配置示例1(路由模式):互联网、202.99.27.193、202.99.27.250、192.168.1.254、172.16.1应用要求：内部网可以访问互联网服务器来映射外部网络。映射地址是202.99.27.249的外部网络。禁止访问内部网和网络服务器。防火墙接口分布如下：eth0连接到互联网，eth1连接到内部网，eth2连接到服务器区域，11。防火墙配置调整区域属性并进入防火墙管理界面。单击“网络”和“物理接口”查看物理接

4、口定义结果。点击每个界面的“其他”按钮，修改每个界面的名称。注意：防火墙每个接口的默认状态是“路由”模式。12.防火墙配置定义了这些区域的默认权限。“对象”和“区域对象”中定义的防火墙三个区域(接口)的默认权限是“无访问权限”，在“网络”和“静态路由”中添加默认网关。14.防火墙配置设置防火墙默认网关。设置默认网关时，源和目标都是“0”防火墙的默认网关必须放在静态路由的最后一条路由中。15.防火墙配置定义对象主机对象，点击：“对象”、“地址对象”和“主机对象”，点击右上角的“添加配置”，防火墙配置定义主机对象，其中可以定义多个ip地址。17.防火墙配置定义了地址对象和子网对象。18.防火墙配置

5、制定访问规则。第一条规则定义了“内部网”可以访问互联网。选择“内部子网_ 1”作为源；目的地可以是“aera_eth0”或“任何范围”。19.防火墙配置定义了访问规则，第二个规则定义了外部网络可以访问网络服务器的映射地址，并且只能访问tcp80端口。选择“aera_eth0”作为源，选择“网络服务器映射”作为目标。转换前选择“网络服务器”(服务器的真实地址)。20.防火墙配置定义了访问规则和两种访问策略。21.防火墙配置定义了地址转换(通信策略)。根据前面的要求，如果内部网络想要访问外部网络，必须定义nat策略。同样，如果外部网络想要访问网络服务器的映射地址，它还需要定义映射策略和网络地址转换

6、策略，并选择源作为定义的内部子网，目的是“aera_eth0”。22.防火墙配置定义了地址转换(通信策略)，选择“snat”作为“eth0”，即防火墙外部网络接口的ip地址；您还可以选择已定义的nat地址池(在对象和地址范围中定义)，使用地址池和防火墙接口，23。防火墙配置定义了地址转换(通信策略)并配置了映射策略，源地址可以从区域“aera_eth0”中选择；您也可以选择“任何”，目的地必须选择服务器映射后的ip(合法ip)，并选择已定义的“网络服务器映射”。24、防火墙配置定义了地址转换(通信策略)，并且在服务器映射之前必须将目的地址转换为ip(即网络服务器的真实ip地址)，然后选择“网络服务器”主机对象。25、防火墙配置定义了地址转换(通信策略)，而第一组地址转换策略(通信策略)是做nat供内部网络访问外部