包過濾規(guī)則案例

《包過濾規(guī)則案例》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、包過濾配置案例1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖12.環(huán)境描述:23.路由器的配置:24.用戶計(jì)算機(jī)的配置:25.防火墻的配置21.在網(wǎng)絡(luò)配置,物理設(shè)備里添加接路由器的fe3口IP地址192.168.1.332.添加靜態(tài)路由里的默認(rèn)網(wǎng)關(guān)33.添加相應(yīng)的內(nèi)網(wǎng)訪問外網(wǎng)的包過濾允許規(guī)則41.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖1.環(huán)境描述:公網(wǎng)IP:211.100.11.153通過路由器轉(zhuǎn)化為內(nèi)網(wǎng)地址:192.168.1.0段的,連在防火墻的Fe3口上.內(nèi)網(wǎng)用戶IP為:10.1.5.0段的通過交換機(jī)連在防火墻的Fe1口上.2.路由器的配置:將接入的公網(wǎng)IP:211.100.11.153轉(zhuǎn)化為內(nèi)網(wǎng)地址:192.16

2、8.1.0段,并假設(shè)設(shè)置自己的IP為:192.168.1.16.3.用戶計(jì)算機(jī)的配置:內(nèi)網(wǎng)用戶IP為:10.1.5.0段的,默認(rèn)網(wǎng)關(guān)指向防火墻,為Fe1口地址:10.1.5.254例如內(nèi)網(wǎng)IP為:10.1.5.200的用戶,配置如下4.防火墻的配置1.在網(wǎng)絡(luò)配置,物理設(shè)備里添加接路由器的fe3口IP地址192.168.1.3添加后如圖2.添加靜態(tài)路由里的默認(rèn)網(wǎng)關(guān)默認(rèn)網(wǎng)關(guān)就是防火墻的上一級(jí)路由設(shè)備的IP,就是路由器的IP地址:192.168.1.16.1.添加相應(yīng)的內(nèi)網(wǎng)訪問外網(wǎng)的包過濾允許規(guī)則做到這里,內(nèi)網(wǎng)IP為10.1.5.0段的用戶就可以上網(wǎng)了.