防火墻配置十大任務之十，構建虛擬防火墻

防火墻配置任務十

                       構建虛擬防火墻

                         任務拓撲圖10.1

1.inside區域的交換機的基本配置，在交換機上開啟vlan2，vlan3，vlan4.三個vlan。

                                  圖10.2

2.outside區域的Internet基本配置。

                                 圖10.3

3.交換機上連接防火墻接口的配置。

                                圖10.4

4.inside區域各個PC的主機的配置。

                                圖10.5

5.防火墻上的基本配置，開啟inside，outside接口，進入系統配置下，在接口e1上創建子接口，并為各個子接口進行封裝。

                              圖10.6

6.創建管理防火墻，名為admin,并將相應接口分配到虛擬防火墻。

                               圖10.7

7.創建虛擬防火墻命名為DepartmentA,并將相應接口分配到虛擬防火墻。

                             圖10.8

8.創建虛擬防火墻命名為DepartmentB,并將相應接口分配到虛擬防火墻。

                            圖10.9

9.為虛擬防火墻admin做基本配置。

配置虛擬mac,來區分流量。

                             圖10.10

10.為虛擬防火墻DepartmentA做基本配置。

                            圖10.11

11.測試inside區域主機192.168.4.2與防火墻outside接口的連通性。

                               圖10.12

12.測試inside區域主機192.168.3.2與網關和outside接口的連通性。

                               圖10.13

13.進入虛擬防火墻DepartmentA,配置ACL，NAT轉換。

                             圖10.14

14.在虛擬防火墻admin開啟telnet，在internet上遠程admin成功。

                               圖10.15

15.查看admin虛擬防火墻的基本配置

                              圖10.16

16.查看DepartmentA虛擬防火墻的基本配置

                                圖10.17

17.查看DepartmentB虛擬防火墻的基本配置

                               圖10.18