(第一组_GNS3)区域策略防火墙

Posted deose

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了(第一组_GNS3)区域策略防火墙相关的知识,希望对你有一定的参考价值。

拓扑图

技术图片

IP地址规划

设备名

端口

IP地址

子网掩码

网关

R1

S0/1/0

10.29.3.2

24

 

F0/0

10.29.1.1

24

 

R2

S0/1/0

10.29.3.1

24

 

S0/1/1

10.29.4.1

24

 

R3

S0/1/0

10.29.4.2

24

 

F0/0

10.29.2.1

24

 

PC-A

F0/0

10.29.1.2

24

10.29.1.1

PC-C

F0/0

10.29.2.2

24

10.29.2.1

 

1 配置端口地址以及账号配置

路由器预配置如下:

  • Ys 密码: 123
  • 动态路由

 2查看连通性

     pc-a ping pc-c  

技术图片  

 

pc-c telnet R2

技术图片

 

http服务

技术图片 

 

3配置区域策略防火墙

 

 

 

R3(config)# zone security IN-ZONE //创建区域IN-ZONE

 

R3(config-sec-zone)# exit

 

R3(config)# zone security OUT-ZONE //创建区域OUT-ZONE

 

R3(config-sec-zone)# exit

 

R3(config)# access-list 101 permit ip 10.29.2.0 0.0.0.255 any //access-list创建扩展ACL101来在IP层面允许所有从……源网络地址访问到任何其他地址

 

R3(config)# class-map type inspect match-all IN-NET-CLASS-MAP

 

R3(config-cmap)# match access-group 101

 

R3(config-cmap)# exit //用 class map type inspect match all)来创建一个叫 class map type inspect class map,用match access-group匹配ACL

 

R3(config)# policy-map type inspect IN-2-OUT-PMAP //创建策略图IN-2-OUT-PMAP

 

R3(config-pmap)# class type inspect IN-NET-CLASS-MAP //定义一个检测级别类型和参考策略图

 

R3(config)# zone-pair security IN-2-OUT-ZPAIR source IN-ZONE destination OUT-ZONE  //创建一个区域对IN-2-OUT-ZPAIR对任务一中创建的区域进行源和目的区域定义

 

R3(config-sec-zone-pair)# service-policy type inspect IN-2-OUT-PMAP

 

R3(config-sec-zone-pair)# exit

 

  R3(config# interface fa0/1

 

R3(config-if)# zone-member security IN-ZONE

 

R3(config-if)# exit

 

R3(config)# interface s0/1/1

 

R3(config-if)# zone-member security OUT-ZONE

 

R3(config-if)# exit

 

 

 

 

 

测试

 

 

 

服务器 ping PC端(防火墙阻挡,外网无法ping通PC端)

技术图片

 

PC端 ping 服务器

技术图片 

 

以上是关于(第一组_GNS3)区域策略防火墙的主要内容,如果未能解决你的问题,请参考以下文章

Cisco模拟器GNS3在Windows 7上Console Telnet localhost 主机不了怎么办?

华为防火墙过滤策略

(第一组_GNS3)基于上下文的访问控制

防火墙策略

PaloAlto旁挂部署

基于GNS3的ASA 5520虚拟防火墙功能测试