拓扑图如下:

防火墙基本操作_防火墙防火墙基本操作_基本_02

实验目的;

1、DMZ发布Web服务器,Client2可以访问Server3

2、配置ACL禁止Client3访问Server2

3、client1可以访问server2以及server3

4、全网通


实验步骤:

一、配置inside、outside、DMZ等设置

1、首先得配置云

cloud1:

防火墙基本操作_防火墙防火墙基本操作_防火墙_04

cloud2:

防火墙基本操作_防火墙防火墙基本操作_基本_06

cloud3:

防火墙基本操作_防火墙防火墙基本操作_基本_08

2、配置inside等设置

inside:

outside:

DMZ:

防火墙基本操作_防火墙防火墙基本操作_操作_10

(这里先验证一波,配置好之后,高安全级别默认可以访问低安全级别,哦对由于内网那块有个路由所以那里是访问不到的,所以咱们用DMZ去访问outside)

防火墙基本操作_防火墙防火墙基本操作_防火墙_12

防火墙基本操作_防火墙防火墙基本操作_基本_14

OK,接着做,接下来,让client2可以访问server3

实验目的一:

首先,配置ACL允许入站连接

防火墙基本操作_防火墙防火墙基本操作_防火墙_16

配置好了,现在获取

防火墙基本操作_防火墙防火墙基本操作_防火墙_18


实验目的二:

接下来,禁止client3访问server2

防火墙基本操作_防火墙防火墙基本操作_基本_20

防火墙基本操作_防火墙防火墙基本操作_基本_22

搞定~也可以对比下前面~刚刚还能获取的


实验目的三:

1、配置路由,目的,使client1和server1能与外部获得联系

先配IP~

防火墙基本操作_防火墙防火墙基本操作_基本_24

其次配置默认路由:

防火墙基本操作_防火墙防火墙基本操作_防火墙_26

然后配置防火墙route

防火墙基本操作_防火墙防火墙基本操作_操作_28

现在测试(为什么这样就OK了呢?因为经过以上操作R1中已经有关于192.168.1.0/24以及10.1.1.0/24,10.2.2.0/24的路由条目,又因为inside的优先级为三方最高,默认情况下是可以获取其他两方服务器的):

outside:

防火墙基本操作_防火墙防火墙基本操作_操作_30

DMZ:

防火墙基本操作_防火墙防火墙基本操作_操作_32


实验目的四:

1、这个听着复杂,其实最简单,直接配置防火墙就行

防火墙基本操作_防火墙防火墙基本操作_基本_34

Client1:

防火墙基本操作_防火墙防火墙基本操作_防火墙_36

防火墙基本操作_防火墙防火墙基本操作_防火墙_38

Client2;

防火墙基本操作_防火墙防火墙基本操作_操作_40

防火墙基本操作_防火墙防火墙基本操作_操作_42

Client3:

防火墙基本操作_防火墙防火墙基本操作_操作_44

防火墙基本操作_防火墙防火墙基本操作_基本_46