防火墙配置

这是一个关于15.防火墙配置的思维导图，通过配地址、配路由等子设备实现复杂的路由和安全策略配置。还涉及NAT策略的配置以及防火墙的用户登录和安全域设置。展示了在一个复杂网络环境中如何配置和管理网络设备以确保网络的安全性和连通性。

防火墙设置

• 配地址
  • PC1：192.168.1.1 掩码：255.255.255.0 网关：192.168.1.254
  • RA1：0/0/0:ip add 192.168.1.254 24 0/0/1:ip add 10.10.10.1 24
  • 防火墙1：1/0/1:ip add 10.10.10.2 24 1/0/2:ip add 6.6.6.254 24
  • RA2:0/0/0:ip add 6.6.6.6 24
• 配路由
  • RA1:ip route-static 6.6.6.6 24 10.10.10.2
  • 防火墙:ip route-static 192.168.1.1 24 10.10.10.1
• 配防火墙
  • 登陆
    • 用户名：admin
    • 密码：Admin@123
    • 第一次登陆需要修改初始密码， 新密码：Qwer1234
  • 安全域
    • 信任区
      • firewall zone trust
      • add int g1/0/1
    • 非信任区
      • firewall zone untrust
      • add int g1/0/2
  • 安全策略
    • 进入安全策略：security-policy
    • 设置规则：rule name shangwang
    • 源：source-zone trust
    • 目的地：destination-zone untrust
    • 执行 允许：action permit
  • NAT策略
    • nat-policy
    • 设置规则：rule name shangwang
    • 源：source-zone trust
    • 目的地：destination-zone untrust
    • 执行 源-nat 简单ip：action source-nat easy ip