防火墙透明模式配置.docx

文档介绍：实验 V3防火墙透明模式（二层模式）
实验目的
了解并熟悉H3C Secpath V3防火墙的两种二层模式配置
二、场景描述
用户在内网有两个网段，在交换机上划分了两个VLAN，在路由器上设置单臂路由，内 网用户DHCP获取IP地址实验 V3防火墙透明模式（二层模式）
实验目的
了解并熟悉H3C Secpath V3防火墙的两种二层模式配置
二、场景描述
用户在内网有两个网段，在交换机上划分了两个VLAN，在路由器上设置单臂路由，内 网用户DHCP获取IP地址，DHCP服务器为MSR路由器。为了安全，用户现在在内网交 换机和路由器之间增加了一个F1000-S防火墙，为了不改变网络架构，用户要求将防火墙配 置成二层模式。
三、拓扑图
四、配置步骤
基本配置
基本配置：设备命名，先不将防火墙加入网络，保证内网运行正常
将防火墙加入到网络中，进行防火墙的基本配置
保证内网运行正常
将防火墙转换成二层模式，
防火墙的配置：
一、基本配置：
1、设备命名，防火墙数据放通
system
sys F1000-S
firewall packet-filter enable
firewall packet-filter default permit
firewall zone trust
add interface g1/0
quit
firewall zone untrust
add interface g2/0
接口加入区域
〃开通防火墙的包过滤功能
//包过滤的默认规则为permit
〃内网口加入trust
〃外网口加入untrust
quit
2、 将防火墙转换成二层模式：
bridge enable 〃启用桥接模式
bridge 1 enable //建立一个桥组
int bridge-template 1 〃设置管理地址
ip address
quit
int g1/0 〃将接口加入桥组
bridge-set 1
quit
int g2/0
bridge-set 1
quit
firewall zone trust 〃将桥模板加入区域
add interface bridge-template 1
quit
ip route 〃管理 IP 的路由
3、 放通DHCP报文
bridge 1 firewall unknown-mac flood //未矢口 MAC 洪泛
五、查看和测试：
使用dis cu 查看防火墙的配置
使用dis ver 查看防火墙的软件版本