eNSP中防火墙的使用

Question

eNSP中有三台PC分别是：
PC1，192.168.1.2（网关192.168.1.1）通过g0/0/1连接交换机。
PC2，192.168.2.2（网关192.168.2.1）通过g0/0/2连接交换机。
PC3，192.168.3.2（网关192.168.3.1）通过g0/0/3连接交换机。
交换机（交换机型号是:S5700）通过g0/0/4连接着防火墙（防火墙的型号是USG5500），
防火墙通过g0/0/0连接着交换机、通过g0/0/1连接着server（server的ip是192.168.100.254，网关是192.168.100.1）。

现在要做的是，
PC1要能访问PC2、PC3、server。
PC2要能访问PC3和server，但不能访问PC1。
PC3只能访问server。
所有的命令和在那个设备上写什么命令都一步一步的告诉我。
我找AI问了个遍，命令老是出现各种各样的错误。

Answer 1

提示： 本回答参考 AIGC，由本人审核整理提供。若问题解决，望采纳；如仍有疑问，请评论回复。

为了实现你描述的网络访问控制需求，我们需要在防火墙上配置相应的安全策略。以下是详细的步骤和命令：

1. 配置防火墙接口

首先，确保防火墙的接口已经正确配置，并且每个接口都有正确的IP地址。

防火墙接口配置示例：

interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1
 ip address 192.168.100.1 255.255.255.0
interface GigabitEthernet0/0/4
 ip address 192.168.4.1 255.255.255.0

2. 配置安全区域

将防火墙的接口分配到不同的安全区域（Zone），以便进行策略控制。

安全区域配置示例：

firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet0/0/1
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/4

3. 配置安全策略

根据你的需求，配置相应的安全策略。

安全策略配置示例：

# PC1 访问 PC2、PC3、Server
security-policy
 rule name PC1_to_PC2
  source-zone trust
  destination-zone trust
  source-address 192.168.1.2 255.255.255.255
  destination-address 192.168.2.2 255.255.255.255
  action permit
 rule name PC1_to_PC3
  source-zone trust
  destination-zone trust
  source-address 192.168.1.2 255.255.255.255
  destination-address 192.168.3.2 255.255.255.255
  action permit
 rule name PC1_to_Server
  source-zone trust
  destination-zone untrust
  source-address 192.168.1.2 255.255.255.255
  destination-address 192.168.100.254 255.255.255.255
  action permit

# PC2 访问 PC3、Server
rule name PC2_to_PC3
 source-zone trust
 destination-zone trust
 source-address 192.168.2.2 255.255.255.255
 destination-address 192.168.3.2 255.255.255.255
 action permit
rule name PC2_to_Server
 source-zone trust
 destination-zone untrust
 source-address 192.168.2.2 255.255.255.255
 destination-address 192.168.100.254 255.255.255.255
 action permit

# PC3 只能访问 Server
rule name PC3_to_Server
 source-zone trust
 destination-zone untrust
 source-address 192.168.3.2 255.255.255.255
 destination-address 192.168.100.254 255.255.255.255
 action permit

4. 配置NAT（如果需要）

如果需要进行网络地址转换（NAT），可以在防火墙上配置相应的NAT规则。

NAT配置示例：

nat-policy
 rule name NAT_Server
  source-zone trust
  destination-zone untrust
  source-address 192.168.1.0 255.255.255.0
  destination-address 192.168.100.254 255.255.255.255
  action nat address-group 1

5. 验证配置

最后，验证配置是否正确，并确保所有设备之间的通信符合预期。

验证命令示例：

display firewall session table
display security-policy rule
display nat-policy rule

总结

通过以上步骤，你可以在eNSP中配置防火墙，实现PC1、PC2、PC3和Server之间的访问控制。确保每一步都仔细检查，避免配置错误。如果遇到问题，可以逐步检查每个配置项，确保每个命令都正确无误。