防御课程—华为USG6000V1的配置实验（一）

实验拓扑：

实验分析

由实验拓扑图需求分析可知我们在生产区和办公区需要用到子接口技术

实验配置

在Cloud1上配置

在DMZ区域配置

在server1上配置在server2上配置在防火墙上进行的配置

由实验拓扑图可知防火墙与DMZ区域相连的接口为GigabitEthernet1/0/0接口

我们只需要将将防火墙该接口配置设置为DMZ区域网关并开通ping的权限即可实现DMZ区域ping通网关

在生产区配置

根据给定的网段和要求配置IP地址即可

PC1上配置Client1上配置LSW5上G0/0/2接口配置

在办公区上面配置

PC2上配置Client2上配置LSW5上G0/0/3接口配置

LSW5上G0/0/1接口配置

有人会认为既然设置了trunk模式为什么不直接敲下面这个命令允许所有vlan通过 ，还少敲一条命令，你要知道我们是配置防火墙是为了安全一切都是以安全为前提。设置成all就会导致任何一个vlan的数据都可以通过增大了安全隐患。

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置该接口允许所有vlan数据通过