华为USG6000V1的配置实验（一）_配置server map 实验组网usg6000v1

实验拓扑：

实验分析

由实验拓扑图需求分析可知我们在生产区和办公区需要用到子接口技术

实验配置

在Cloud1上配置

在DMZ区域配置

在server1上配置在server2上配置

在防火墙上进行的配置

由实验拓扑图可知防火墙与DMZ区域相连的接口为GigabitEthernet1/0/0接口

我们只需要将将防火墙该接口配置设置为DMZ区域网关并开通ping的权限即可实现DMZ区域ping通

在生产区配置

根据给定的网段和要求配置IP地址即可

PC1上配置

网关Client1上配置LSW5上G0/0/2接口配置

在办公区上面配置

PC2上配置Client2上配置LSW5上G0/0/3接口配置LSW5上G0/0/1接口配置

有人会认为既然设置了trunk模式为什么不直接敲下面这个命令允许所有vlan通过 ，还少敲一条命令，你要知道我们是配置防火墙是为了安全一切都是以安全为前提。设置成all就会导致任何一个vlan的数据都可以通过增大了安全隐患。

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all //设置该接口允许所有vlan数据通过