网络安全
USG6000系列防火墙的配置 标签描述

今天给大家介绍华为防火墙的安全策略配置实例。本文采用华为eNSP模拟器,设计了一个USG6000系列防火墙的配置实例,并安全要求完成了相应配置。 【微|信|公|众|号:厦门微思网络】 01 实验拓扑及要求 实验拓扑如上所示,现在要求配置如图所示的实验拓扑图,并配置防火墙安全策略实现:1、Trust区域可以访问Untrust区域。2、Trust区域可以访问DMZ区域的lo0,但不能访问其他IP地址。 02 实验配置命令 (一)华为防火墙默认安全策略 在华为系列防火墙中,默认的安全策略根据出入区域的不同而不同,具体如下所示: 1、域内流量。域内流量是指从一个区域流向同一个区域的流量...