防火墙配置
网络防火墙的基础设置与配置步骤
网络防火墙的基础设置与配置步骤在当今数字化时代，网络安全问题备受关注。
为了确保网络安全，防火墙成为了必不可少的一环。
防火墙作为网络的守护者，通过过滤、监控和控制网络流量，保护网络免受恶意攻击。
在使用防火墙之前，我们需要进行基础设置与配置，以确保其正常运行。
本文将介绍网络防火墙的基础设置与配置步骤。
1. 了解网络环境在配置网络防火墙之前，我们首先需要对网络环境进行全面了解。
了解网络的拓扑结构、IP地址分配、设备连接以及网络流量状况等信息，可以帮助我们更好地配置防火墙规则，提高网络安全性。
2. 确定防火墙的位置防火墙的位置非常重要，它应该被放置在内部网络和外部网络之间的交界处，成为内外网络之间的守门人。
通过防火墙，我们可以监控和控制网络流量，避免未经授权的访问。
3. 定义安全策略安全策略是网络防火墙的核心部分，它规定了允许或拒绝特定类型的流量通过防火墙。
在定义安全策略时，我们需要根据企业或个人的需求，制定相应的规则。
这包括确定允许访问的IP地址范围、端口号、协议类型等，以及禁止一些具有潜在风险的网络流量。
4. 配置访问控制列表（ACL）访问控制列表（ACL）是防火墙配置中常用的工具，用于过滤和控制网络流量。
在配置ACL时，我们需要根据安全策略，设定允许或拒绝特定IP地址或地址范围的访问权限。
此外，还可以根据需要设置不同的ACL规则，以提供更灵活的网络访问控制。
5. 考虑VPN连接对于具有分支机构或远程工作人员的企业来说，虚拟私有网络（VPN）连接是非常重要的。
它可以确保从外部网络访问内部网络的通信是安全和加密的。
因此，在配置防火墙时，我们还应该考虑设置VPN 连接，以加强企业网络的安全性。
6. 更新和维护配置完网络防火墙后，我们不能掉以轻心。
定期更新和维护防火墙是至关重要的，以确保其正常运行和适应新的安全威胁。
我们应该及时安装防火墙软件的更新补丁，定期检查防火墙日志，紧密关注网络活动并及时应对异常情况。
如何配置防火墙
如何配置防火墙防火墙是保护网络安全的重要组成部分。
它通过监控和控制来往网络的数据流量，以保护网络免受潜在的安全威胁。
对于企业和个人用户来说，正确配置防火墙至关重要。
本文将介绍如何正确配置防火墙，确保网络的安全。
一、了解不同类型的防火墙在配置防火墙之前，首先需要了解不同类型的防火墙。
常见的防火墙类型包括网络层防火墙、主机防火墙和应用程序防火墙。
1. 网络层防火墙：这种防火墙位于网络和外部世界之间，用于过滤网络流量。
它可以根据IP地址和端口号等规则对流量进行过滤。
2. 主机防火墙：主机防火墙是安装在计算机上的软件或硬件，用于保护主机免受网络攻击。
它可以监控进出主机的数据流，并根据事先设定的规则进行过滤。
3. 应用程序防火墙：应用程序防火墙是专门用于保护特定应用程序的安全。
它可以监控应用程序的行为，并根据事先设定的规则进行过滤。
二、确定防火墙策略在配置防火墙之前，需要确定防火墙策略。
防火墙策略是指规定哪些流量允许通过防火墙，哪些流量应该被阻止。
根据实际需求和安全风险评估，可以制定相应的防火墙策略。
1. 入站流量：决定哪些来自外部网络的流量允许进入网络。
可以根据IP地址、端口号、协议等对入站流量进行过滤。
2. 出站流量：决定哪些从本地网络发出的流量允许通过防火墙。
可以根据目的IP地址、端口号、协议等对出站流量进行过滤。
3. 内部流量：决定本地网络内部的流量是否需要经过防火墙的过滤。
可以根据网络拓扑、安全需求等设定相应的规则。
三、配置防火墙规则配置防火墙规则是实现防火墙策略的关键步骤。
根据之前确定的防火墙策略，可以使用以下步骤配置防火墙规则：1. 确定规则的优先级：防火墙规则是按照优先级顺序进行匹配的，因此需要确定不同规则的优先级。
2. 定义允许的流量：根据防火墙策略，定义允许通过防火墙的流量。
可以设置源IP地址、目的IP地址、端口号、协议等规则。
3. 阻止潜在的威胁：根据防火墙策略，阻止不符合规定的流量。
网络安全防护的防火墙配置
网络安全防护的防火墙配置在信息时代，网络安全迎来了严峻的挑战。
为了防止非法入侵和数据泄露，防火墙作为一种重要的网络安全设备，被广泛应用于各种网络环境中。
本文将介绍网络安全防护的防火墙配置，以保障网络的安全性和可靠性。
一、什么是防火墙防火墙（Firewall）是指为了保护计算机网络安全而设置的主要设备或软件。
它根据预设的安全策略，对网络流量进行过滤与控制，防止非法访问和恶意攻击。
防火墙位于网络边界，实现了计算机网络与外部网络之间的隔离，充当了网络安全的第一道防线。
二、防火墙配置的基本原则1.访问控制防火墙的主要功能之一是控制网络流量，限制哪些数据包被允许通过，哪些被禁止。
在配置防火墙时，应根据网络环境和需求制定相应的访问策略。
一般来说，应该限制来自外部网络的访问并允许内部网络与特定的外部网络通信。
同时，也应该考虑到内部网络之间的访问权限，避免数据泄露。
2.漏洞修补防火墙配置应重点考虑网络中的漏洞和弱点，及时修补和更新相关的软件和系统。
例如，关闭不必要的服务和端口，使用安全性较高的协议，及时应用安全补丁等。
只有保持系统的健康和最新性，才能有效的提升网络的安全防护能力。
3.日志记录防火墙的日志记录功能对于网络安全排查和事故调查具有重要意义。
配置防火墙时，应该启用日志记录，并设置适当的日志级别和存储周期。
这样可以在遭受攻击或出现异常情况时，快速定位和追踪事件来源，并及时采取相应的应对措施。
三、防火墙配置的具体策略1.入站访问控制防火墙需要在网络边界处配置入站访问控制列表（ACL），定义允许通过的网络流量。
一般来说，应该从外部网络阻挡不必要的流量、恶意攻击和垃圾数据包。
常见的ACL设置包括：- 允许来自特定IP地址的访问；- 拒绝非法的IP段和流量；- 限制特定端口的访问；- 限制特定协议和数据包类型。
2.出站访问控制防火墙还需要配置出站访问控制列表，对内部网络访问外部网络的流量进行控制。
这样可以避免内部网络的恶意软件和数据外泄，保护内部网络的安全。
如何设置防火墙
如何设置防火墙防火墙是一种网络安全设备，用于保护计算机网络免受恶意攻击和未经授权的访问。
通过配置和管理防火墙，我们可以限制网络流量和监控网络连接，从而提高网络安全性。
本文将介绍如何设置防火墙以保护您的计算机网络。
一、了解防火墙防火墙是位于网络边界的设备，可以根据设置的规则，允许或阻止特定类型的数据包通过。
它可以通过检查数据包的源和目的地址、端口号和协议类型等信息，对网络流量进行控制和过滤。
二、选择合适的防火墙根据您的需求和网络规模，可以选择不同类型的防火墙。
常见的防火墙类型包括软件防火墙、硬件防火墙和云防火墙。
您可以根据自己的情况来选择最适合的防火墙设备。
三、确定防火墙策略在设置防火墙之前，需要明确网络的安全需求和政策。
您需要考虑以下几个方面：1. 允许哪些类型的流量通过防火墙，例如网页浏览、电子邮件、文件传输等；2. 阻止哪些类型的流量，例如恶意软件、网络攻击等；3. 配置访问控制规则，限制只有经过授权的用户可以访问受限资源；4. 监控网络流量，及时发现和阻止异常行为。
四、配置防火墙规则基于您的安全策略，可以开始配置防火墙规则。
以下是一些常见的规则配置方法：1. 入站规则：控制外部流量进入您的网络。
您可以设置允许特定端口的访问、限制某些IP地址的访问等。
2. 出站规则：控制您的网络流量离开网络。
您可以设置只允许特定协议和端口的出站连接，以避免恶意数据泄露。
3. NAT规则：在配置网络地址转换（NAT）时，将内部私有IP地址转换为外部公共IP地址，以允许内部设备通过防火墙与外部网络通信。
4. VPN配置：配置虚拟专用网络（VPN）以建立安全的远程连接。
这将为外部用户提供一个加密的通道来访问您的内部网络。
五、定期更新和监控防火墙防火墙的安全性和有效性取决于其规则的及时更新和网络流量的持续监控。
您应定期检查和更新防火墙规则，以适应新的安全威胁和网络需求。
此外，您还应该监控防火墙的日志，及时发现异常活动并采取相应的措施。
防火墙配置和管理手册
防火墙配置和管理手册防火墙是保护计算机网络安全的重要工具之一。
它可以过滤网络流量，阻止恶意的入侵和攻击，从而提高网络的安全性。
本手册将介绍防火墙的配置和管理，帮助用户正确设置和维护防火墙，确保网络的安全性和可靠性。
一、防火墙基础知识1. 防火墙的作用和原理防火墙作为网络的守门员，通过筛选和控制网络流量来保护受保护网络。
其原理是根据预先设定的规则集，对进出网络的数据包进行检测和过滤。
2. 防火墙分类根据部署位置和功能特点，防火墙可以分为网络层防火墙、主机层防火墙和应用层防火墙等不同类型。
用户需根据实际需求选择适合的防火墙类型。
二、防火墙配置1. 硬件防火墙配置硬件防火墙通常是指专用设备，采用硬件芯片实现防火墙功能。
首先，根据网络拓扑结构，将硬件防火墙正确地部署在网络中。
其次，根据需求进行基本设置，包括网络接口配置、管理员密码设置和访问控制规则设置等。
2. 软件防火墙配置软件防火墙可以是在操作系统上安装的软件程序，也可以是基于虚拟化技术的虚拟防火墙。
在软件防火墙配置过程中，需要设置防火墙的工作模式、网络接口设置和访问控制规则等。
三、防火墙管理1. 安全策略管理防火墙安全策略是指针对不同类型的网络流量设置的规则集。
用户需进行安全策略的管理，包括规则的添加、修改和删除等操作。
合理设置安全策略可以提高防火墙的效率，并确保网络的正常运行。
2. 更新和升级由于网络威胁的不断演变，防火墙的规则库和软件版本需要经常更新和升级。
用户需定期检查更新，以确保防火墙具备最新的安全特性和功能。
3. 日志和审计防火墙的日志记录和审计功能对网络安全事件的追踪和分析至关重要。
用户需开启和配置防火墙的日志功能，并定期检查和分析日志，及时发现潜在的安全威胁。
四、防火墙最佳实践1. 最小权限原则根据实际需要，合理划分网络用户的权限，将最低权限原则应用于防火墙的访问控制策略中，最大限度地减少潜在的安全风险。
2. 及时备份和恢复定期备份防火墙的配置和日志文件，以便在系统崩溃或意外事件中能够快速恢复。
华为防火墙配置使用手册
华为防火墙配置使用手册摘要：1.防火墙概述2.华为防火墙的基本配置3.华为防火墙的IP 地址编址4.访问控制列表（ACL）的配置5.应用控制协议的配置6.防火墙的Web 配置界面7.实战配置案例正文：一、防火墙概述防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。
防火墙是系统的第一道防线，其作用是防止非法用户的进入。
二、华为防火墙的基本配置1.配置管理IP 地址在华为防火墙上配置管理IP 地址，用于远程管理防火墙设备。
2.配置设备名称为防火墙设备设置一个易于识别的名称，方便管理员进行管理。
三、华为防火墙的IP 地址编址1.配置接口IP 地址为防火墙的各个接口分配IP 地址，以便与其他网络设备进行通信。
2.配置路由协议在防火墙上配置路由协议，以便与其他网络设备进行路由信息交换。
四、访问控制列表（ACL）的配置1.创建访问控制列表根据需要创建访问控制列表，用于控制数据包的进出。
2.添加规则到访问控制列表在访问控制列表中添加规则，用于允许或拒绝特定网段的IP 流量应用到端口。
五、应用控制协议的配置1.启用应用控制协议在防火墙上启用应用控制协议，如FTP、DNS、ICMP 和NETBIOS 等。
2.配置应用控制协议参数根据需要配置应用控制协议的参数，以满足特定应用的需求。
六、防火墙的Web 配置界面1.登录Web 配置界面使用默认的管理IP 地址和用户名登录华为防火墙的Web 配置界面。
2.修改默认密码为了安全起见，建议修改防火墙的默认密码。
七、实战配置案例1.配置NAT 地址转换在华为防火墙上配置NAT 地址转换，以实现内部网络与外部网络之间的通信。
2.配置FTP 应用控制协议在华为防火墙上配置FTP 应用控制协议，以允许外部用户通过FTP 访问内部网络的文件服务器。
防火墙配置培训
防火墙配置培训一、基本概念1. 什么是防火墙？防火墙是一种网络安全设备，它可以监视和控制来自不信任网络的流量，并根据预定义的规则对其进行过滤。
通常情况下，防火墙可以阻止恶意流量进入网络，同时允许合法流量通过。
2. 防火墙的作用防火墙可以保护网络不受来自外部网络的攻击，例如DDoS攻击、恶意软件、勒索软件等。
同时，它也可以防止网络内部的机密信息泄露给外部不信任的网络。
3. 防火墙的类型防火墙可以分为软件防火墙和硬件防火墙。
软件防火墙通常运行在操作系统上，如Windows防火墙、Linux防火墙等；硬件防火墙则是一种专门的硬件设备，如思科防火墙、华为防火墙等。
二、防火墙配置方法1. 防火墙的基本配置防火墙的基本配置包括定义规则、设置访问控制列表、配置虚拟专用网络、启用安全策略等。
2. 高级配置高级配置包括对特定应用程序、端口、协议进行控制，实施深度数据包检查、配置入侵检测系统等。
三、防火墙最佳实践1. 定期更新防火墙规则随着网络环境的变化，防火墙的规则也需要不断地更新。
组织应该定期审查和更新防火墙规则，以确保它能够有效地保护网络。
2. 实施多层防御除了防火墙，组织还应该实施其他安全措施，如入侵检测系统、入侵防御系统等，以构建多层防御体系。
3. 定期进行安全漏洞评估组织可以通过定期进行安全漏洞评估，发现并及时修补网络上的安全漏洞，从根本上减少网络受攻击的风险。
四、防火墙配置培训的重要性1. 保护网络安全通过防火墙配置培训，组织可以更好地理解如何配置防火墙，从而保护其网络不受来自外部网络的威胁。
2. 减少网络安全事故熟悉防火墙配置的员工可以更快地发现并应对网络安全事故，降低网络受到攻击的风险。
3. 符合合规要求一些行业标准和法规要求组织必须配置防火墙来保护其网络安全，因此防火墙配置培训有助于组织合规。
综上所述，防火墙配置培训对于保护网络安全至关重要。
通过了解防火墙的基本概念、配置方法和最佳实践，组织可以更好地保护其网络不受攻击，降低网络安全风险。
防火墙配置的实验报告
防火墙配置的实验报告
《防火墙配置的实验报告》
实验目的：通过实验，掌握防火墙的基本配置方法，了解防火墙的作用和原理，提高网络安全意识。
实验内容：
1. 防火墙的基本概念
防火墙是一种网络安全设备，用于监控和控制网络流量，以保护网络免受未经
授权的访问和攻击。
防火墙可以根据预设的规则过滤网络数据包，阻止潜在的
威胁和攻击。
2. 防火墙的配置方法
在实验中，我们使用了一台虚拟机来模拟网络环境，通过配置防火墙软件来实
现对网络流量的监控和控制。
首先，我们需要了解防火墙软件的基本功能和配
置界面，然后根据网络安全需求设置相应的规则和策略，最后测试配置的有效性。
3. 防火墙的作用和原理
防火墙可以通过不同的方式来实现对网络流量的控制，包括基于端口、IP地址、协议和应用程序的过滤规则。
其原理是通过检查网络数据包的源地址、目的地址、端口等信息，判断是否符合预设的规则，然后决定是否允许通过或阻止。
实验结果：
经过实验，我们成功配置了防火墙软件，并设置了一些基本的过滤规则，包括
禁止某些端口的访问、限制特定IP地址的访问等。
在测试阶段，我们发现配置
的规则能够有效地过滤网络流量，达到了预期的安全效果。
结论：
通过本次实验，我们深入了解了防火墙的基本概念、配置方法和作用原理，提高了网络安全意识和技能。
防火墙在网络安全中起着至关重要的作用，能够有效地保护网络免受未经授权的访问和攻击，是网络安全的重要组成部分。
我们将继续学习和实践，不断提升网络安全防护能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章防火墙配置1.1 防火墙简介防火墙一方面阻止来自因特网的对受保护网络的未授权的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。
应用：1）作为一个访问网络的权限控制关口，如允许组织内的特定的主机可以访问外网。
2）在组织网络内部保护大型机和重要的资源（如数据）。
对受保护数据的访问都必须经过防火墙的过滤，即使网络内部用户要访问受保护的数据，也要经过防火墙。
类型：目前设备中的防火墙主要是指基于访问控制列表（ACL）的包过滤（以下简称ACL/包过滤）、基于应用层状态的包过滤（以下简称状态防火墙ASPF，Application Specific Packet Filter）和地址转换。
1.1.1 ACL/包过滤防火墙简介ACL/包过滤应用在设备中，为设备增加了对数据包的过滤功能。
工作过程：对设备需要转发的数据包，先获取数据包的包头信息，包括IP层所承载的上层协议的协议号、数据包的源地址、目的地址、源端口和目的端口等，然后和设定的ACL（访问控制列表）规则进行比较，根据比较的结果决定对数据包进行相应的处理。
1.2 包过滤防火墙配置1.启用防火墙功能进入系统视图system-view启用防火墙功能firewall enable2.配置防火墙的缺省过滤方式防火墙的缺省过滤方式，即在没有一个合适的规则去判定用户数据包是否可以通过的时候，防火墙采取的策略是允许还是禁止该数据包通过。
在防火墙开启时，缺省过滤方式为“允许”进入系统视图system-view设置缺省过滤方式为“允许”或“禁止”firewall default { permit | deny }3.配置访问控制列表4.在接口上应用访问控制列表进入对应接口视图interface interface-type interface-number 配置接口的出/入方向报文过滤，并设置所使用的访问控制列表号firewall packet-filter acl-number{ inbound | outbound }1.3 ACL1.3.1 ACL分类根据应用目的，可将IPv4 ACL分为四种类型：●基本ACL（ACL序号为2000～2999）：只根据报文的源IP地址信息制定规则。
●高级ACL（ACL序号为3000～3999）：根据报文的源IP地址信息、目的IP地址信息、IP承载的协议类型、协议的特性等三、四层信息制定规则。
●二层ACL（ACL序号为4000～4999）：根据报文的源MAC地址、目的MAC地址、VLAN优先级、二层协议类型等二层信息制定规则。
●用户自定义ACL（ACL序号为5000～5999）：可以以报文的报文头、IP头等为基准，指定从第几个字节开始与掩码进行“与”操作，将从报文提取出来的字符串和用户定义的字符串进行比较，找到匹配的报文。
1.3.2 配置基本ACL基本ACL只根据源IP地址信息制定规则，对报文进行相应的分析处理。
基本ACL的序号取值范围为2000～2999。
1）进入系统视图system-view2）创建并进入基本ACL视图acl number acl-number [ match-order { config | auto } ] （缺省情况下，匹配顺序为config）3）定义规则rule [ rule-id ] { permit | deny } [ rule-string ]＊显示配置的ACL信息d isplay acl基本ACL配置举例# 配置ACL 2000，禁止源IP地址为1.1.1.1的报文通过。
<Sysname> system-view[Sysname] acl number 2000[Sysname-acl-basic-2000] rule deny source 1.1.1.1 0[Sysname-acl-basic-2000] display acl 2000Basic ACL 2000, 1 rule,Acl's step is 5rule 0 deny source 1.1.1.1 0 (0 times matched)1.3.3 ACL匹配顺序访问控制列表可能会包含多个规则，而每个规则都指定不同的报文匹配选项。
这样，在匹配报文时就会出现匹配顺序的问题。
IPv4 ACL支持两种匹配顺序：●配置顺序：按照用户配置的顺序进行规则匹配。
●自动排序：按照“深度优先”的顺序进行规则匹配。
“深度优先”的具体原则如下：●IP ACL（基本和高级ACL）的深度优先以源IP地址反掩码中“0”位的数量和目的IP地址反掩码中“0”位的数量排序，反掩码中“0”位越多的规则匹配位置越靠前。
排序时，先比较源IP地址反掩码中“0”位的数量，若源IP地址反掩码中“0”位的数量相等，则比较目的IP地址反掩码中“0”位的数量，若目的IP地址反掩码中“0”位的数量也相等，则先配置的规则匹配位置靠前。
例如，源IP地址反掩码为0.0.0.255的规则比源IP地址反掩码为0.0.255.255的规则匹配位置靠前。
display acl命令会按照匹配顺序显示ACL的规则。
在匹配报文时，一旦有一条规则被匹配，报文就不再继续匹配其它规则了，设备将对该报文执行第一次匹配的规则指定的动作。
1.3.4 配置高级ACL高级ACL可以使用报文的源IP地址信息、目的IP地址信息、IP承载的协议类型、协议的特性（例如TCP或UDP的源端口、目的端口，TCP标记，ICMP协议的消息类型、消息码等）等信息来制定规则。
用户可以利用高级ACL定义比基本ACL更准确、更丰富、更灵活的规则。
高级ACL的序号取值范围为3000～3999。
1.3.1 高级ACL配置举例# 配置ACL 3000，允许129.9.0.0网段的主机向202.38.160.0网段的主机发送端口号为80的TCP报文。
<Sysname> system-view[Sysname] acl number 3000[Sysname-acl-adv-3000] rule permit tcp source 129.9.0.0 0.0.255.255destination 202.38.160.0 0.0.0.255 destination-port eq 80[Sysname-acl-adv-3000] display acl 3000Advanced ACL 3000, 1 rule,Acl's step is 5rule 0 permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.0.2 55 destination-port eq www (0 times matched)1.4 IPv4 ACL 典型配置举例1.4.1 组网需求●公司企业网通过设备Switch 实现各部门之间的互连。
● 要求正确配置ACL ，禁止其它部门在上班时间（8:00至18:00）访问工资查询服务器（IP 地址为129.110.1.2），而总裁办公室（IP 地址为129.111.1.2）不受限制，可以随时访问。
1.4.2 组网图财务部门总裁办公室管理部门图1-1 配置ACL 组网图1.4.3 配置步骤(1) 定义到工资服务器的ACL# 进入高级访问控制列表视图，编号为3000。
[Sysname] acl number 3000# 定义总裁办公室到工资服务器的访问规则。
[Sysname-acl-adv-3000] rule 1 permit ip source 129.111.1.2 0.0.0.0 destination 129.110.1.2 0.0.0.0# 定义其它部门到工资服务器的访问规则。
[Sysname-acl-adv-3000] rule 2 deny ip source any destination 129.110.1.2 0.0.0.0 time-range trname[Sysname-acl-adv-3000] quit(2) 应用ACL# 将ACL 3000用于Ethernet1/0出方向的包过滤。
[Sysname] firewall enable[Sysname] interface ethernet 1/0[Sysname-Ethernet1/0] firewall packet-filter 3000 outbound1.4.4 包过滤防火墙典型配置举例1. 组网需求某公司通过一台路由器的接口Serial1/0访问Internet，路由器与内部网通过以太网接口Ethernet1/0连接。
公司内部对外提供WWW、FTP和Telnet服务，公司内部子网为129.38.1.0，其中，内部FTP服务器地址为129.38.1.1，内部Telnet服务器地址为129.38.1.2，内部WWW服务器地址为129.38.1.3，公司对外地址为202.38.160.1。
在路由器上配置了地址转换，这样内部PC机可以访问Internet，外部PC可以访问内部服务器。
通过配置防火墙，希望实现以下要求：●外部网络只有特定用户可以访问内部服务器。
●内部网络只有特定主机可以访问外部网络。
假定外部特定用户的IP地址为202.39.2.3。
2. 组网图129.38.1.1129.38.1.2129.38.1.33. 配置步骤# 在路由器上启用防火墙功能。
<Router> system-view[Router] firewall enable# 设置防火墙缺省过滤方式为允许包通过。
[Router] firewall default permit# 创建访问控制列表3001。
[Router] acl number 3001# 配置规则允许特定主机访问外部网，允许内部服务器访问外部网。
[Router-acl-adv-3001] rule permit ip source 129.38.1.1 0[Router-acl-adv-3001] rule permit ip source 129.38.1.2 0[Router-acl-adv-3001] rule permit ip source 129.38.1.3 0[Router-acl-adv-3001] rule permit ip source 129.38.1.4 0# 配置规则禁止所有IP包通过。
[Router-acl-adv-3001] rule deny ip# 创建访问控制列表3002[Router] acl number 3002# 配置规则允许特定用户从外部网访问内部服务器。