当前位置：文档之家 › 防火墙中ip地址配置举例

防火墙中ip地址配置举例

  • 格式：docx
  • 大小：55.69 KB
  • 文档页数：4

下载文档原格式

  / 4
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

IP地址配置举例

1. 组网需求

Firewall 的以太网接口GigabitEthernet0/1 连接一个局域网，该局域网中的计算机分别属于2 个网

段：172.16.1.0/24 和172.16.2.0/24。要求这两个网段的主机都可以通过Firewall 与外部网络通信，

且这两个网段中的主机能够互通。

2. 组网图

图3-3 IP 地址配置组网图

3. 配置步骤

针对上述的需求，如果在Firewall 的接口上只配置一个IP 地址，则只有一部分主机能够通过Firewall

与外部网络通信。为了使局域网内的所有主机都能够通过Firewall 访问外部网络，需要配置接口的

从IP 地址。为了使两个网段中的主机能够互通，两个网段中的主机需要分别将Firewall 上

GigabitEthernet0/1 接口的主IP 地址和从IP 地址设置为网关。

# 配置接口GigabitEthernet0/1 的主IP 地址和从IP 地址。

3-5

system-view

[Firewall] interface gigabitethernet 0/1

[Firewall-GigabitEthernet0/1] ip address 172.16.1.1

255.255.255.0

[Firewall-GigabitEthernet0/1] ip address 172.16.2.1

255.255.255.0 sub

# 在172.16.1.0/24 网段中的主机上配置网关为172.16.1.1；在172.16.2.0/24 网段中的主机上配置

网关为172.16.2.1。

# 使用ping 命令检测Firewall 与网络172.16.1.0/24 内主机的连

通性。

ping 172.16.1.2

PING 172.16.1.2: 56 data bytes, press CTRL_C to break

Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms

Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms --- 172.16.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 25/26/27 ms

显示信息表示Firewall 与网络172.16.1.0/24 内的主机可以互通。# 使用ping 命令检测Firewall 与网络172.16.2.0/24 内主机的连

通性。

ping 172.16.2.2

PING 172.16.2.2: 56 data bytes, press CTRL_C to break

Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=255 time=26 ms Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms

--- 172.16.2.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 25/25/26 ms

显示信息表示Firewall 与网络172.16.2.0/24 内的主机可以互通。# 使用ping 命令检测网络172.16.1.0/24 和网络172.16.2.0/24 内主机的连通性。在Host A 上可以

ping 通Host B。

相关主题