实验 V3防火墙基本配置(二层模式)一、 实验目的了解并熟悉H3C Secpath V3防火墙的两种二层模式配置二、 场景描述用户在内网有两个网段,在交换机上划分了两个VLAN,在路由器上设置单臂路由,内网用户DHCP获取IP地址,DHCP服务器为MSR路由器。为了安全,用户现在在内网交换机和路由器之间增加了一个F1000-S防火墙,为了不改变网络架构,用户要求将防火墙配置成二层模式。三、拓扑图四、配置步骤基本配置 1. 基本配置:设备命名,先不将防火墙加入网络,保证内网运行正常2. 将防火墙加入到网络中,进行防火墙的基本配置3. 将防火墙转换成二层模式,保证内网运行正常防火墙的配置:一、基本配置:1、设备命名,防火墙数据放通,接口加入区域system sys F1000-Sfirewall packet-filter enable /开通防火墙的包过滤功能firewall packet-filter default permit /包过滤的默认规则为permit