拓扑如下：
在这里插入图片描述
【1】FW1的基本配置：

[SRG]sysname FW1
[FW1]int g0/0/1
[FW1-GigabitEthernet0/0/1]ip add 10.1.1.254 24
[FW1-GigabitEthernet0/0/1]int g0/0/2
[FW1-GigabitEthernet0/0/2]ip add 20.1.1.254 24
[FW1-GigabitEthernet0/0/2]int g0/0/3
[FW1-GigabitEthernet0/0/3]ip add 100.1.1.254 24

【2】防火墙的区域划分

[FW1]firewall zone trust 
[FW1-zone-trust]add int g0/0/1
[FW1-zone-trust]quit
[FW1]firewall zone untrust 
[FW1-zone-untrust]add int g0/0/2
[FW1-zone-untrust]quit
[FW1]firewall zone name dmz1
[FW1-zone-dmz1]set priority 69
[FW1-zone-dmz1]add int g0/0/3

【3】要求1（client1 ping通client2）的配置：

[FW1]policy interzone trust untrust outbound 
[FW1-policy-interzone-trust-untrust-outbound]policy 1
[FW1-policy-interzone-trust-untrust-outbound-1]policy source 10.1.1.1 0
[FW1-policy-interzone-trust-untrust-outbound-1]policy destination 20.1.1.1 0
[FW1-policy-interzone-trust-untrust-outbound-1]policy service service-set icmp
[FW1-policy-interzone-trust-untrust-outbound-1]action permit

在这里插入图片描述

【4】要求2（client1可以访问FTP/HTTP服务）的配置：

[FW1]policy interzone trust dmz1 outbound 
[FW1-policy-interzone-trust-dmz1-outbound]policy 1
[FW1-policy-interzone-trust-dmz1-outbound-1]policy source 10.1.1.1 0
[FW1-policy-interzone-trust-dmz1-outbound-1]policy destination 100.1.1.1 0 
[FW1-policy-interzone-trust-dmz1-outbound-1]policy service service-set http
[FW1-policy-interzone-trust-dmz1-outbound-1]action permit 
[FW1-policy-interzone-trust-dmz1-outbound-1]quit
[FW1-policy-interzone-trust-dmz1-outbound]policy 2
[FW1-policy-interzone-trust-dmz1-outbound-2]policy source 10.1.1.1 0
[FW1-policy-interzone-trust-dmz1-outbound-2]policy destination 100.1.1.1 0
[FW1-policy-interzone-trust-dmz1-outbound-2]policy service service-set ftp
[FW1-policy-interzone-trust-dmz1-outbound-2]action permit
[SRG-policy-interzone-trust-dmz1-outbound-2]quit
[SRG-policy-interzone-trust-dmz1-outbound]quit
[SRG]firewall interzone trust dmz1
[SRG-interzone-trust-dmz1]detect ftp

在这里插入图片描述
在这里插入图片描述
【5】要求3（client2 可以访问http服务）的配置：

[FW1]policy interzone untrust dmz1 inbound 
[FW1-policy-interzone-dmz1-untrust-inbound]policy 1
[FW1-policy-interzone-dmz1-untrust-inbound-1]policy source 20.1.1.1 0
[FW1-policy-interzone-dmz1-untrust-inbound-1]policy destination 100.1.1.1 0
[FW1-policy-interzone-dmz1-untrust-inbound-1]policy service service-set http
[FW1-policy-interzone-dmz1-untrust-inbound-1]action permit

在这里插入图片描述

Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

Js分割字符串(单个分割符、多个分割符、正则)

1.单个分割符1.1定义和用法split() 方法用于把一个字符串分割成字符串数组。1.2语法stringObject.split(separator,howmany)参数描述separator必需。字符串或正则表达式，从该参数指定的地方分割 stringObject。howmany可选。该参数可指定返回的数组的最大长度。如果设置了该参数，返回的子串不会多于这个参数指定的数组。如果没有设置该参数，

avatar 腾讯云开发者社区

curl

什么是curl命令？curl是利用URL语法在命令行方式下工作的开源文件传输工具。它被广泛应用在Unix、多种Linux发行版中，并且有DOS和Win32、Win64下的移植版本。如何在windows下使用curl命令？第一步： 进入curl下载官网，下载合适的版本，我这里下载的是windows 64位的curl。其中我下载的zip文件。 另外CAB文件也是压缩文件，这...

avatar 腾讯云开发者社区

Zynq7000 USB2.0协议解析及USB控制器详解

USB 2.0规范及控制器文章目录USB 2.0规范及控制器USB2.0Univerasl Serial BusUSBHostUSB总线接口标准总线信号USB拓扑结构数据流模型数据编解码和位填充USB逻辑部件USB时间基准USB 描述符USB设备USB设备供电方式USB设备分层USB设备插入检测机制USB设备状态USB总线枚举USB传输传输类型包(Packet)事务(transaction)传输(

avatar 腾讯云开发者社区