推荐点击下面图片，通过本站淘宝优惠价购买:
今天继续给大家介绍华为USG6000系列防火墙配置。本文使用华为eNSP模拟器，实现了华为防火墙在透明模式下基于VLAN对虚拟系统的划分。
一、实验拓扑及要求
实验拓扑如上所示，现在要求防火墙配置为透明模式，并且根据公司部门的VLAN划分，配置虚拟系统。并配置实现部门1只有PC1可以访问外网，部门2都可以访问外网。
二、实验配置命令
（一）根系统安全策略和安全区域配置
在本实验中，由于我们需要把VLAN10和VLAN20分配给虚拟系统管理，因此即使根系统不对G1/0/0和G1/0/1做任何区域划分，并且不配置任何安全策略，也不会对实验产生影响。究其原因，还是在把相应的VLAN划分给相应的虚拟系统后，所有该VLAN的数据包就分流给该虚拟系统处理。因此，在根系统上，不需要做审核安全策略和安全区域配置。
（二）虚拟系统资源分配
根据题目需要，给两个虚拟系统划分资源，相关配置如下：
vsys name A 1
assign vlan 10#vsys name B 2
assign vlan 20
（三）虚拟系统安全区域和安全策略配置
在虚拟系统上，需要配置安全区域和安全策略的命令，以虚拟系统A为例，相关配置命令如下所示：
firewall zone trust set priority 85
add interface GigabitEthernet1/0/0#firewall zone untrust set priority 5
add interface GigabitEthernet1/0/1#security-policy
rule name 1
source-zone trust
destination-zone untrust
source-address 192.168.10.1 mask 255.255.255.255
action permit
三、实验现象
（一）PC1可以访问R1
（二）PC2不能访问R1
本文链接：https://www.hqyman.cn/post/5871.html 非本站原创文章欢迎转载，原创文章需保留本站地址！
休息一下，本站随机推荐观看栏目:
