《网络运维管理》/实验17:在园区网中部署防火墙9 任务二:在园区网中引入防火墙设备 任务描述: 在eNsP中部署园区网,并在园区网中部署防火墙,并配置防火墙允许所 有设备能够连通访问。 步骤1:网络规划 (1)设计网络拓扑 园区网基本拓扑参考实验2,在A-RS-1与B-RS-1之间接入防火墙设备。园区网拓扑见图15- 2-1所示 O-R-1 0-R-2 B-FW-1 S-RS-1 A-RS-1 B-RS-1 S-RS-3 A-AP-1 A-Sw.1 BSW-1 NS DHCP STA-1 Phone 1 AC1 AC2 B-C-1 BC2 STA 图15-2-1网络拓扑 (2)路由接囗IP地址 表1521路由接口IP地址规划夜 序号设备名称 接口名称 接口地址 备注 A-FW-1 g1/00 10.0.12/30 A-FW-1 g1/0/1 10.0.1.10/30 A-FW-1 10.02.1130 B-FW-1 g1/00 10.0.1.14/30 B-FW-1 10.0.16/30 567 B-FW-1 g1/0/1 10.02.5/30 A-RS- Vlanif100 10.02.2130 B-RS-1 Vlanif100 10.026/30 其他路由接口的|P地址规划,请参见实验2。《网络运维管理》/实验 17：在园区网中部署防火墙 9 任务二：在园区网中引入防火墙设备 任务描述： 在 eNSP 中部署园区网，并在园区网中部署防火墙，并配置防火墙允许所 有设备能够连通访问。 步骤 1：网络规划 （1）设计网络拓扑 园区网基本拓扑参考实验 2，在 A-RS-1 与 B-RS-1 之间接入防火墙设备。园区网拓扑见图 15- 2-1 所示。 图 15-2-1 网络拓扑 （2）路由接口 IP 地址 表 15-2-1 路由接口 IP 地址规划表 序号 设备名称 接口名称 接口地址 备注 1 A-FW-1 g1/0/0 10.0.1.2/30 -- 2 A-FW-1 g1/0/1 10.0.1.10 /30 -- 3 A-FW-1 g1/0/2 10.0.2.1 /30 -- 4 B-FW-1 g1/0/0 10.0.1.14 /30 -- 5 B-FW-1 g1/0/1 10.0.1.6 /30 -- 6 B-FW-1 g1/0/1 10.0.2.5 /30 7 A-RS-1 Vlanif100 10.0.2.2 /30 - 8 B-RS-1 Vlanif100 10.0.2.6 /30 -- 其他路由接口的 IP 地址规划，请参见实验 2