华为eNSP-防火墙实验

已于 2022-08-17 22:00:37 修改
阅读量1.5w 收藏 175
点赞数 19
CC 4.0 BY-SA版权
分类专栏： 华为eNSP 文章标签： 华为 eNSP 计算机网络 网络 运维
于 2021-12-14 16:37:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45745641/article/details/121930484
该实验涉及网络设备配置，包括FW1的IP地址规划、区域划分以及安全策略设定，允许特定PC间通信。实验一中，通过规则设置实现了PC1对PC2及服务器的访问，而PC2只能访问服务器。实验二中，配置了NAT以使内网PC通过FW1访问公网，并通过OSPF和静态路由确保网络连通性。同时，FW1的管理界面开放了HTTPS服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

实验一

实验环境

在这里插入图片描述

实验要求

1规划并配置IP地址
2将网络分别加入对应的区域
3实现pc1访问pc2，pc2访问服务器，其他不能互访

实验步骤

配置IP
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

FW1 IP
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip ad 192.168.1.254 24
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip ad 192.168.2.254 24
[FW1-GigabitEthernet1/0/1]int 1/0/2
[FW1-GigabitEthernet1/0/2]ip ad 192.168.3.254 24

配置FW1端口
[FW1]firewall zone trust
[FW1-zone-trust]add int g1/0/0
[FW1]firewall zone untrust
[FW1-zone-untrust]add int g1/0/1
[FW1]firewall zone dmz
[FW1-zone-dmz]add int g1/0/2

配置规则
[FW1]security-policy
[FW1-policy-security]rule name t-u
[FW1-policy-security-rule-t-u]source-zone trust
[FW1-policy-security-rule-t-u]destination-zone
[FW1-policy-security-rule-t-u]source-address 192.168.1.1 mask 255.255.255.0
[FW1-policy-security-rule-t-u]destination-address 192.168.2.2 24
[FW1-policy-security-rule-t-u]action permit
​

[FW1]security-policy
[FW1-policy-security]rule name t-i
[FW1-policy-security-rule-t-i]source-zone untrust
[FW1-policy-security-rule-t-i]destination-zone dmz
[FW1-policy-security-rule-t-i]source-address 192.168.2.2 mask 255.255.255.0
[FW1-policy-security-rule-t-i]destination-address 192.168.3.3 24
[FW1-policy-security-rule-t-i]action permit
​

Pc1 ping pc2 pc1 ping 服务器

在这里插入图片描述

Pc2 ping 服务器

在这里插入图片描述

实验二

实验环境

在这里插入图片描述

实验要求

  1. 配置 NAT，内网 pc 正常访问公网 pc
  2. 登录 web 界面

实验步骤

配置R1
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/1]ip address 192.168.4.1 24
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.1.254 0.0.0.0
配置FW1
[FW1]ip route-static 0.0.0.0 0 192.168.2.2
[FW1]ospf
[FW1-ospf-1]a 0
[FW1-ospf-1-area-0.0.0.0]network 1923.168 [FW1-ospf-1]default-route-advertise
[FW1]nat address-group 1 section 0 192.168.2.10 192.168.2.10
[FW1]nat-policy rule name snat
source-zone trust
destination-zone untrust
source-address 192.168.1.0 mask 255.255.255.0
action source-nat address-group 1
​

[FW1]security-policy
[FW1-policy-security]rule name t-u
[FW1-policy-security-rule-t-u]di th source-zone trust
[FW1-policy-security-rule-t-u] destination-zone untrust
[FW1-policy-security-rule-t-u ]source-address 192.168.1.0 mask 255.255.255.0
[FW1-policy-security-rule-t-u ]action permit
​

Pc1 ping pc 2

在这里插入图片描述

设置cloud1

在这里插入图片描述

在这里插入图片描述

连接fw的g0/0/0端口
在这里插入图片描述

[FW1-GigabitEthernet0/0/0]ip address 192.168.70.7 24

在这里插入图片描述

[FW1-GigabitEthernet0/0/0]service-manage https permit

在这里插入图片描述

实验 | 利用华为eNSP进行防火墙主备配置
网络技术联盟站
08-06 2453
局域网中有一台主机名为“PC1”的路由器，充当局域网内的客户端计算机，主机名为“AR1”的路由器充当客户端计算机的网关，FW1 为活动防火墙，F2 为备用防火墙，公共网络中有一台路由器充当互联网，另一台主机名为“PC2”的路由器充当计算机，FW1的接口GE1/0/3与FW2的接口GE1/0/3相连，用于心跳链路。在 FW1 上，将防火墙规则配置为允许流量，如下所示，我们不需要在 FW2 上配置此规则，此规则会自动从 FW1 复制到 FW2。然后，让我们如下配置 IP 和 OSPF 路由协议。
基于ensp的网络通信防火墙实验
weixin_52297878的博客
07-22 5019
基于ensp的网络通信防火墙实验 1、实验目的： （1）理解防火墙的作用和工作原理； （2）掌握防火墙的配置命令及方法； （3）区分基于端口配置的包过滤防火墙和基于安全域配置的防火墙； 2、实验内容： （1）搭建防火墙安全拓扑； （2）创建和配置防火墙安全区域； （3）配置安全策略，部署NAT； （4）测试防火墙功能。 ...
防火墙ensp实验
weixin_49252364的博客
09-11 2023
​ 防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害的流量或数据包）的设备。
安全防御——二、ENSP防火墙实验学习
钟言的博客
11-04 1万+
本篇为安全防御——二、防火墙的基本概念以及配置，Web界面的配置，使用，详细内容包含了：防火墙接口以及模式配置 1、untrust区域 2、trust区域 3、DMZ区域 4、接口对演示 防火墙的策略 1、定义与原理 2、防火墙策略配置 2.1 安全策略工作流程 2.2 查询和创建会话3.实验策略配置 3.1 trust-to-untrust 3.2 trust-to-dmz 3.3 untrust-to-dmz 、防火墙的区域等等
关于ensp的拓扑实验（关于强化静态路由配置和子网划分）
最新发布
2301_78082243的博客
06-18 774
本实验构建了一个基于静态路由的网络拓扑，实现了全网互通和链路备份功能。通过合理规划IP地址（将192.168.1.0/24划分为5个主网段），配置环回接口和骨干线路（使用/30掩码）。实验采用静态路由+缺省路由方式实现R5环回地址（5.5.5.0/24）的访问，并通过路由汇总优化路由表。为避免环路配置了黑洞路由，在R4-R5间设置主备链路（1000M/100M），通过调整路由优先级实现自动切换。测试验证了全网可达性、缺省路由有效性以及链路故障时的自动切换功能。该方案有效控制了路由表规模，确保网络可靠性和高效
ensp防火墙实验
qq_61759561的博客
10-15 3373
配置完成后就能实现pc1和pc2互通。
eNSP防火墙基本配置实验
一名网络爱好者
09-05 5521
该文章初衷是为了实现防火墙的基本配置实验，仅供参考本人是一个网络爱好者，也是初学者，喜欢琢磨一些基础知识，以上都是网上学习时的笔记，由于技术和表达能力都有限，希望优秀的你能看懂人生语录：生活难免风雨琳琅，鸡毛满地！但爱让我们互为支撑，相互温暖！
华为ensp实现防火墙双机热备-防火墙双机热备带宽管理综合
m0_63884865的博客
08-07 1455
在FW1上之前我们设置的是公网地址。一组是12.0.0.1，一组是21.0.0.1放在FW1身上；建立安全区域HRP，将汇聚接口放入HRP，FW1地址11.0.0.1；加入FW3防火墙，启动管理，想做负载启用vrrp，要改变下面设备网关地址，引起网络波动。同样其他区域的nat策略也是一样需要改(生产区不可以访问互联网，所以生产区没有策略）建立相应安全区域（最好顺序一样，但是在这里我建立的顺序不一样了，看看是否会报错）配置同步成功，FW3上具有FW1一样的路由策略。所用的接口是同一个，但是虚拟网关是不同的。
华为eNSP拓扑综合实验-HCIA综合
11-01
【华为eNSP拓扑综合实验-HCIA综合】 华为eNSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，广泛用于模拟和测试各种网络环境，尤其在华为认证的学习和考试中扮演着重要角色。本实验是针对...
华为eNSP-VRRP实验
weixin_45745641的博客
12-16 1785
文章目录实验一实验环境实验需求实验步骤实验二实验环境实验需求实验步骤总结 实验一 实验环境 实验需求 配置nat server使公网能够访问私网 实验步骤 配置PC1 Server1 IP 配置AR1 IP [AR1]int g 0/0/0 [AR1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [AR1-GigabitEthernet0/0/0]int g 0/0/1 [AR1-GigabitEthernet0/0/1]ip add 10.1.12.1 2
华为eNSP-双机热备实验:配置防火墙双机热备
weixin_45745641的博客
12-16 5622
文章目录实验环境实验需求实验步骤总结 实验环境 实验需求 配置防火墙双机热备 实验步骤 配置FW1 [FW1]int g1/0/0 [FW1-GigabitEthernet1/0/0]ip ad 200.1.1.2 24 [FW1-GigabitEthernet1/0/0]int g1/0/1 [FW1-GigabitEthernet1/0/1]ip ad 192.168.1.2 24 [FW1]int g1/0/2 [FW1-GigabitEthernet1/0/0]ip ad 192.168.2.2
华为ensp实现防火墙的NAT策略
m0_63884865的博客
07-16 1409
在上一篇的前提下，增加的要求7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；11，游客区仅能通过移动链路访问互联网。
eNSP之防火墙简单实验（一）
Shass的博客
11-10 1万+
eNSP之防火墙简单实验（一） 实验拓扑 图中，FW与ISP连接的网段仅仅是互联的作用，所以用私有地址段，而内部流量经过防火墙的G1/0/2访问外部流量时使用向运营商申请的公有地址段200.8.8.0/29。最后会针对这部分做一个扩展。 实验步骤 1、基础信息配置 将基础的IP地址配置 2、划分防火墙区域 1）代码配置方法 [FW]firewall zone trust [FW-zone-trust]add int g1/0/1 [FW]firewall zone dmz [FW-zone-dmz]add
eNSP实验——防火墙配置（Zone 区域配置 + 安全策略配置）
记录
04-03 8000
防火墙（Firewall）是一种网络安全设备（硬件或软件），用于监控和控制进出网络的流量，基于预定义的安全规则允许或阻止数据包的传输。其主要目的是在可信网络（内网）和不可信网络（外网）之间建立安全屏障，防止未授权访问、恶意攻击和数据泄露。防火墙既可以是二层设备，也可以是三层设备，具体取决于其工作模式和部署场景。特性三层防火墙二层防火墙工作层级网络层（Layer 3）数据链路层（Layer 2）IP地址需求需要配置IP地址和路由无需IP地址，透明转发部署影响需调整路由表对网络拓扑无影响过滤依据。
eNSP防火墙配置实验（trust、DMZ、untrust）
chlu520的专栏
04-14 9429
FW1-policy-security-rule-shangwang]destination-zone untrust #目的区域为外网区域。[FW1-policy-security-rule-shangwang]source-zone trust #源区域为内网区域。[FW1-policy-security-rule-fwq]source-zone untrust #源区域为内网区域。[FW1-policy-security-rule-fwq]source-zone trust #源区域为内网区域。
ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】
JohnnyG2000的博客
05-18 1万+
防火墙综合实验一、实验要求1. 总部需要通过VPN与分支和合作伙伴进行通信2. 分支机构（Branch）员工使用NGFW接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。3. 合作伙伴（Partner）使用NGFW接入总部。要求实训合作伙伴通过GRE隧道与总部进行通信。4. 所有的客户端可以通过公网IP地址来访问WEB服务器二、实验拓补三、实验配置1. 防火墙安全区域划分（包括Tunnel接口）2. 静态路由3. GRE配置4. IPSec VPN配置5. Easy-ip配置6. NAT S
ENSP实验一：防火墙基础配置
热门推荐
Carohuan的博客
07-19 1万+
配置client（内网）、FTP Server（外网）的IP地址。进入防火墙，输入密码：默认为admin@123。
华为ensp防火墙综合实验
07-27
华为ENSP防火墙综合实验的目标是配置安全策略，实现特定网络区域之间的访问控制。根据提供的引用内容，可以总结出以下实验步骤： 1. 配置防火墙接口和地址：根据引用\[2\]，需要对防火墙的接口进行区域划分。例如，将接口g1/0/0划分为trust区域，接口g1/0/2划分为dmz区域，接口g1/0/1划分为untrust区域。 2. 配置安全策略：根据引用\[1\]，需要配置安全策略以实现特定网络区域之间的访问控制。根据实验要求，可以按照以下步骤配置安全策略： - 允许192.168.0.0/24网段访问server1。 - 禁止pc2访问server1。 - 禁止192.168.1.0/24网段ping通server1，但允许访问server1的网站。 - 配置域内安全策略，禁止192.168.0.0/24网段ping通192.168.1.0/24网段。 - 允许untrust区的计算机访问dmz区服务器server2的网站。 - 允许trust区192.168.0.0/24网段访问dmz区服务器，但禁止192.168.1.0/24网段访问。 3. 配置PC和服务器的IP地址：根据引用\[3\]，需要为PC和服务器配置IP地址，以便进行网络通信。 以上是华为ENSP防火墙综合实验的大致步骤。根据实验要求和引用内容，可以按照这些步骤进行配置和操作。 #### 引用[.reference_title] - *1* *2* [华为模拟器eNSP防火墙综合实验](https://blog.csdn.net/mochu7777777/article/details/106205309)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [ensp练习：防火墙安全策略配置](https://blog.csdn.net/zaqzaqzaqzzz/article/details/101480849)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Beiyux

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值