实验4UTM域间策略实验

《实验4UTM域间策略实验》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验4UTM域间策略实验14.1实验内容与日标14.2实验组网图14.3实验设备与版本14.4实验过程1步骤一.接口配置1步骤二NAT配置4步骤三.资源管理配置7步骤四.域间策略配置8步骤五.验证结果10实验4UTM域间策略实验4.1实验内容与目标完成本实验，您应该能够：•拿握设备内域间策略的配置方法4.2实验组网图GEO/OGE0/2UTM图UTM特性实验组网图组网要求说明：某用户网络使用UTM来进行LAN和Internet之间的访问控制。4.3实验设备与版本主机：2台线缆：若干UTM：H3CSecPathU200-A,Version5.20,Beta5

2、1124.4实验过程步骤一.接口配置1•配置接口GE0/0地址在左侧导航栏屮点击“设备管理>接口管理”。名称砲址网络掩玛安全域状态操作G.caouE^errerO/O192.168.1.1255.255.255.0Trusto金nG.cad.：Ef/：emerO/fTrustoGiaabitEthemetO/21921681031712552552520UntrustoGicaB：EMerne⑹3UntrustoG；ca5uEr/：errer

3、0007.0.0.1255.255.255.0Trusto金aNULLO■o於aV：an-inte^ace6080.0.1255255255.0UntrustoGiaabitEthernetO/1.60Untrusto倉a点击GEO/O栏屮的障按钮，进入“接口编辑”界面。按照下图设置接UGEO/O,点击〈确定＞返冋“接口管理”界而。接口编辑接口名称：G^gabitEt^ernetO/O接口类型：VID：MTU:TCPMSS：(46—1500^缺省值二：500)(128-20489缺省值二1460^O二层模式工作複式：G）三层模式O无刊己置©静态地址Odhc

4、pObootppp劭商/哋址:1921681.1■网络掩码：24(255.255.255.0)“其他接口：GicjabitEthemetO/2vip配置：借用地址确定返回2.配置接口GE0/2地址在左侧导航栏屮点击“设备管理＞接口管理”。名称网络掩码安全域伏态操作G；gO：Ef/：emefO/0192168112552552550TrustOG：ca浓EMemeiOHTrustoGiaabnE^erneiO/2192.168.103.171255.255.252.0UntrustoG.cai.?£r/：emerO/?UntrustoG^Cab^E^erne

5、tO/4UntrustoG^GabiLEthernetO/150TrustoVlan-interfaceiOOO7.001255255255.0TrustoNULLO■oV!an^rtte

6、工作模式：O二层模式G）三层模式TCPMSS：3•接口GEO/O加入Trust域点击左侧导航栏“设备管理>安全域”。安全域,0安全域名忧先级共享虚拟设备操作0Management100no・・1Local100noRoot2Trust85noRoot3DMZ50noRoot4Untrust5noRootflafl点击Trust栏中的鏗按钮，进入“修改女全域”界面。按照下图将接口G0/0加入Trust域,点击〈确定>返冋“安全域”界面。修改安全域ID：共享：虐拟设备：子咖t：»□：85No查诲□摄口0G>gab4Ethemet0/0□NULL00Van-mt

7、erfacelOOO0G

8、殴灣］4•接口GE0/2加入Untrust域点击左侧导航栏“设备管理>安全域”OIP配置：O无用己置◎静态地址O0HCPOBOOTPPPP协商借用地址/F地址：192.168.103.171网络掩码：22(255.255.252.0)苴他接口：确定晅回安全域Q安全城名优先级共享虚拟设备0Management100no一1Local100noRoot2Trust85noR

9、oot3DMZ50noRoot4Untrust5noRoot点击U