FW-013-014SecPathF1000-E基本转发配置指导.docVIP

实验1 SecPath防火墙透明模式配置基础 1-1 1.1 实验内容与目标 1-1 1.2 实验组网图 1-1 1.3 实验设备与版本 1-1 1.4 实验过程 1-2 实验任务：透明模式下各区域的互通 1-2 1.5 实验中的命令列表 1-3 1.6 思考题 1-4 实验2 SecPath防火墙路由模式配置基础 2-4 2.1 实验内容与目标 2-4 2.2 实验组网图 2-4 2.3 实验设备与版本 2-4 2.4 实验过程 2-5 实验任务：路由模式下各区域的互通 2-5 2.5 实验中的命令列表 2-12 2.6 思考题 2-13 实验3 SecPath防火墙混合模式配置基础 3-13 3.1 实验内容与目标 3-13 3.2 实验组网图 3-13 3.3 背景需求 3-14 3.4 实验设备与版本 3-14 3.5 实验过程 3-14 实验任务一：混合模式下各区域的互通 3-14 3.6 实验中的命令列表 3-15 3.7 思考题 3-16 实验4 SecPath防火墙VLAN透传 4-16 4.1 实验内容与目标 4-16 4.2 实验组网图 4-16 4.3 背景需求 4-16 4.4 实验设备与版本 4-17 4.5 实验过程 4-17 实验任务：VLAN透传 4-17 4.6 实验中的命令列表 4-18 4.7 思考题 4-19  SecPath防火墙透明模式配置基础 实验内容与目标 完成本实验，您应该能够： 了解以防火墙透明模式工作原理 掌握防火墙透明模式的基本配置方法 掌握防火墙透明模式的常用配置命令 实验组网图 透明模式转发组网图 组网要求说明： 如图：PC1和PC2分别连在F1000-E防火墙的Ge0/1和Ge0/2接口上，其IP地址分别为/24和/24，需要通过F1000-E实现互通。 实验设备与版本 主机：2台 线缆：若干 SecPath防火墙：R3102P10及以上版本 实验过程 实验任务：透明模式下各区域的互通 步骤一：命令行配置 命令行配置如下： # vlan 1 # vlan 100 # interface GigabitEthernet0/1 port link-mode bridge port access vlan 100 # interface GigabitEthernet0/2 port link-mode bridge port access vlan 100 # 步骤二：web相关配置 web相关配置如下： 进入WEB管理界面后，单击“系统管理”“安全域管理”，编辑trust安全域，将Ge0/1加入该域： 把Ge0/1接口加入trust域 同样的操作，将Ge0/2加入untrust安全域； 然后通过WEB页面配置trust与untrust之间的策略可实现安全过滤。 实验中的命令列表 命令列表 命令 描述 port link-mode bridge 以太网接口可工作在二层模式（bridge） port access vlan 设置所属Vlan 配置命令介绍： 请参考H3C SecPath系列安全产品 用户手册(V1.00)》。 思考题 SecPath防火墙透明模式与混合模式的区别在哪里？ SecPath防火墙路由模式配置基础 实验内容与目标 完成本实验，您应该能够： 了解以防火墙路由模式工作原理 掌握防火墙路由模式的基本配置方法 掌握防火墙路由模式的常用配置命令 实验组网图 路由模式转发组网 组网要求说明： 如图：PC1和PC2分别连在F1000-E防火墙的Ge0/1和Ge0/2接口上，其IP地址分别为/24和/24，需要通过F1000-E实现互通。F1000-E防火墙的Ge0/1和Ge0/2的接口IP分别为/24和/24。 实验设备与版本 主机：2台 线缆：若干 SecPath防火墙：R3102P10及以上版本 实验过程 实验任务：路由模式下各区域的互通 步骤一：命令行配置 命令行配置如下： # acl number 2000 rule 0 permit # interface GigabitEthernet0/1 port link-mode route ip address # interface GigabitEthernet0/2 port link-mode route ip address # 步骤二：web相关配置 web相关配置如下： 将接口Ge0/1和Ge0/2分别添加到Trust和Untrust域 把Ge0/1接口加入trust域 把Ge0/2接口加入untrust域