路由器防火墙怎么设置（路由器防火墙配置命令）

路由器百科 • • 路由器百科

下面拓扑是防火墙的一种部署方式，按照网络规划，先配置好路由器、防火墙、核心交换机及各终端、服务器设备的ＩＰ地址。

bbf4f2183efc5087fbfdddb4de4d6d82lazy-166华为防火墙路由模式部署，简单配置分享

路由器防火墙怎么设置（路由器防火墙配置命令）

1路由器R1的配置

[Huawei]sysname R1

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 10.1.1.11 24

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/0]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/0]q

ISP路由器上没有配回程路由，都是由防火墙上NAT进行转换的。

2配置防火墙的接口地址

[fw1]sysname FW1

[FW1]interface GigabitEthernet 0/0/1

[FW1-GigabitEthernet0/0/1]ip address 192.168.1.254 24

[FW1]interface GigabitEthernet 0/0/2

[FW1-GigabitEthernet0/0/2]ip address 192.168.80.254 24

[FW1]interface GigabitEthernet 0/0/3

[FW1-GigabitEthernet0/0/3]ip address 10.1.1.10 24

[FW1-GigabitEthernet0/0/3]q

验证配置结果

[FW1]display ip interface brief

9f45085b51313dd44b1e28eb503bd81alazy-166华为防火墙路由模式部署，简单配置分享

此时防火与各区域设备不能互通，接着下面的配置。

3把接口添加到防火墙安全域中

[FW1]firewall zone trust

[FW1-zone-trust]add interface GigabitEthernet 0/0/1

[FW1-zone-trust]q

[FW1]firewall zone dmz

[FW1-zone-dmz]add interface GigabitEthernet 0/0/2

[FW1-zone-dmz]q

[FW1]firewall zone untrust

[FW1-zone-untrust]add interface GigabitEthernet 0/0/3

[FW1-zone-untrust]q

注：区域里必须要有唯一的安全级别，相应的接口要加入到区域，可以是物理接口和逻辑接口（Vlanif、Tunnel）。

这时候3个域就建立好了，但是域与域之间是不通的，因为域之间默认是拒绝的。但是从防火墙到内网、DMZ、UnTrunst区域内设备又是通的。

防火墙默认Trust区域设备到内网网关是互通的，但是DMZ区域内设备到防火墙是拒绝访问的。

Display this查看默认的包过滤规则

无线路由器-网关-dtu无线路由器-网关-dtu

4测试防火墙到各域设备

从防火墙到各区域设备，都能通讯；

[FW1]ping 192.168.1.10

[FW1]ping 192.168.80.10

[FW1]ping 10.1.1.11

全部都能互通；

d3f6d05f7438973c444eac5781ab903flazy-166华为防火墙路由模式部署，简单配置分享

5配置防火墙的域间包过滤策略

（1）配置内网用户访问DMZ内WEB服务器

配置内网访问DMZ服务器策略

[FW1]policy interzone trust dmz outbound

[FW1-policy-interzone-trust-dmz-outbound]policy 5

[FW1-policy-interzone-trust-dmz-outbound-5]policy source 192.168.1.10 0//只放行单个地址；

[FW1-policy-interzone-trust-dmz-outbound-5]policy destination 192.168.80.10 0//只允许访问单个服务器；

[FW1-policy-interzone–trust-dmz-outbound-5]policy service service-set http//配置允许通过浏览器访问

[FW1-policy-interzone–trust-dmz-outbound-5]policy service service-set icmp//配置表示允许ping命令；

[FW1-policy-interzone-trust-dmz-outbound-5]action permit

测试连通性

41b2b2422c935349b50932b829e67053lazy-166华为防火墙路由模式部署，简单配置分享

若内网有多个VLAN，如何配置呢？

（2）内网交换机SW1配置vlan10,vlan20,并将端口划入对应的VLAN当中。

[Huawei]sysname SW1

[SW1]vlan batch 10 20

[SW1]interface GigabitEthernet 0/0/1

[SW1-GigabitEthernet0/0/1]port link-type access

[SW1-GigabitEthernet0/0/1]port default vlan 10

[SW1-GigabitEthernet0/0/1]q

[SW1]interface GigabitEthernet 0/0/2

[SW1-GigabitEthernet0/0/2]port link-type access

[SW1-GigabitEthernet0/0/2]port default vlan 20

[SW1-GigabitEthernet0/0/2]q

[SW1]interface GigabitEthernet 0/0/24

[SW1-GigabitEthernet0/0/24]port link-type trunk

[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20

[SW1-GigabitEthernet0/0/24]q

（3）配置防火墙，配置子接口实现VLAN之间的互相访问。

[FW1]interface GigabitEthernet 0/0/1

[FW1-GigabitEthernet0/0/1]undo ip address 192.168.1.254 24

[FW1]interface GigabitEthernet 0/0/1.10

[FW1-GigabitEthernet0/0/1.10]vlan-type dot1q 10

[FW1-GigabitEthernet0/0/1.10]ip address 192.168.1.254 24

[FW1-GigabitEthernet0/0/1.10]q

[FW1]interface GigabitEthernet 0/0/1.20

[FW1-GigabitEthernet0/0/1.20]vlan-type dot1q 20

[FW1-GigabitEthernet0/0/1.20]ip address 192.168.2.254 24

[FW1-GigabitEthernet0/0/1.20]

（4）在防火墙上配置子接口实现VLAN互通，需要将子接口添加到区域中：

[FW1]firewall zone trust

[FW1-zone-trust]add interface GigabitEthernet 0/0/1.10

[FW1-zone-trust]add interface GigabitEthernet 0/0/1.20

（5）测试

e7fbaa43905e433f41e40f735407b0d4lazy-166华为防火墙路由模式部署，简单配置分享

放行192.168.2.10访问DMZ服务器

[FW1]policy interzone trust dmz outbound

[FW1-policy-interzone-trust-dmz-outbound]policy 5

[FW1-policy-interzone-trust-dmz-outbound-5]policy source 192.168.2.10 0

[FW1-policy-interzone-trust-dmz-outbound-5]q

[FW1-policy-interzone-trust-dmz-outbound]q

测试

db39d573e3da4bd026cbf434a3b8d773lazy-166华为防火墙路由模式部署，简单配置分享
以上教程由“WiFi之家网”整理收藏！

原创文章，作者：路由器百科，如若转载，请注明出处：https://www.224m.com/218930.html

赞 (0)
路由器百科路由器百科
ihome 360 cn-双频无线路由器怎么设置.
上一篇 2023年6月27日 11:31
tplogincn为什么出错(tp路由器连接不上了)
下一篇 2023年6月27日 11:36

相关推荐

  • IE浏览器 常见问题

    Win7系统IE设置缺少使用软件呈现而不使用GP(图)

    原标题："Win7系统IE设置缺少使用软件呈现而不使用GPU呈现"相关电脑问题教程分享。 - 来源:WiFi之家网。不知道大家在使用浏览器的时候有没有发现，IE浏览器中的“使用软件呈现而不使

    2021年7月23日
    12.6K

  • 家用无线路由器怎么设置步骤

    原标题："无线路由器怎么设置?家用WiFi最简便设置教程"关于路由器设置教程分享。 - 来源:WiFi之家网 - 编辑:小元。【科技讯】11月30日消息，无线路由器怎么设置?这一问题已经成"

    路由器设置 2020年12月31日
    16.9K
  • 怎么把dlink无线路由器恢复到出厂设置 路由器设置

    dlink无线路由器恢复出厂设置步骤

    原标题："怎么把dlink无线路由器恢复到出厂设置"相关路由器设置经验分享。 - 来源:WiFi之家网　　一般在忘记了dlink无线路由器的管理密码，或者因为其它一些配置，使得dlink无线路"

    2021年1月5日
    11.3K

  • 路由器宿舍设置(宿舍路由器怎么设置)

    路由器宿舍设置 宿舍路由器怎么设置？下面为您介绍： 步骤一：连接路由器 将电脑或手机与路由器通过网线或Wi-Fi连接。连接成功后，打开浏览器，输入路由器的IP地址（可在路由器背面查…

    网络 2025年12月16日
    1.6K
  • 两种方法轻松去掉Win11快捷方式小箭头(win11去除快捷方式箭头) 电脑教程

    两种方法轻松去掉Win11快捷方式小箭头(win11去除快捷方式箭头)

    在微软发布Windows11正式版之前，Windows11的泄密版和开发者预览版就收获了大量的用户，因为全新的Windows11在UI界面设计方面做了全新的升级，让越来越多的人尝到…

    2023年2月12日
    4.6K
  • wlan常用的设备有哪些 常见问题

    wlan常用的设备大全

    【导读】wlan常用的设备有哪些，下面就是WiFi之家网整理的网络知识百科，来看看吧！大家好，我是191路由器网小编，上述问题将由我为大家讲解。wlan常用的设备有WLAN终端设备 (WLAN网络卡）、

    2021年7月5日
    23.1K

  • 公司路由器设置局域网模式(路由器局域网ip地址设置)

    公司路由器设置局域网模式(路由器局域网ip地址设置) 路由器是公司网络中不可或缺的一部分，通过它可以连接多个设备，实现局域网内的互联互通。在设置公司路由器时，需要将其设置为局域网模…

    网络 2024年9月14日
    411
  • 淘宝修改商品宝贝评价步骤 常见问题

    淘宝修改商品宝贝评价步骤

    原标题："淘宝怎么修改宝贝评价 淘宝修改商品评价的方法"相关电脑问题教程分享。 - 来源:WiFi之家网。怎么修改淘宝评价？买了产品后，淘宝评价错了该怎么修改呢？下面就给大家分享电脑上修改淘宝评价的操作

    2021年7月11日
    3.3K
  • c盘垃圾清理 路由器设置

    怎么清理c盘垃圾？如何快速清理c盘垃圾？

    怎么清理c盘垃圾？每天上网会给电脑带来很多临时文件，这些垃圾文件不清理掉时间久了就会影响到电脑的运行速度。那如何快速清理c盘垃圾呢？一般会用电脑管家等工具清理，下面就介绍几种方法，供大家参考。清理c盘垃圾步骤/方法：1、代码删除法；(1）这是在网上看到的一个方法，我试了一下，感觉也不错，是写了一串

    2021年9月17日
    11.8K
  • 路由器死机的四大原因概述 路由器设置

    避免路由器死机 路由器死机了怎么解决

    原标题："如何避免路由器死机，路由器频繁掉线原因"关于路由器设置教程分享。 - 来源:WiFi之家网 - 编辑:小元。经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到"

    2021年1月23日
    9.9K