一、实验拓扑二、实验需求1、根据逻辑拓扑信息初始化防火墙路由器交换机网络配置。防火墙初始配置指的是管理接口web界面登录FW1web界面登录FW2web界面登录设备配置此处记录设备配置粘贴截图‍配置FW1的管理接口地址和启用访问管理Web页面配置FW1的管理接口地址和启用访问管理Web页面测试现象互联直连接口全部互通此处展示测试结果粘贴截图路由器交换机网络配置按照拓扑标注自行思考配置vlan地址网关vlan510.0.5.010.0.5.254vlan610.0.6.010.0.6.254vlan 123123.1.1.0123.1.1.3设备配置此处记录设备配置粘贴截图Internet配置ISP1配置ISP2配置​​​​​​​LSW1配置​​​​​​​LSW2配置AR3配置AR4配置​​​​​​​测试现象互联直连接口全部互通此处展示测试结果粘贴截图2、防火墙管理新建管理员角色【network_manager】只对于网络有读写权限其他都为只读权限。分配给管理员【network_user1】。配置防火墙系统时钟配置防火墙系统时钟和本地时间同步。检查系统license和特征库检查系统授权文件状态特征库版本。配置备份和还原将防火墙配置导出再还原。设备配置此处记录设备配置粘贴截图测试现象此处展示测试结果粘贴截图3、防火墙配置 LACP 链路聚合、接口配置。设备配置此处记录设备配置粘贴截图测试现象此处展示测试结果粘贴截图4、防火墙配置 Vlanif、 trunk 接口。设备配置此处记录设备配置粘贴截图FW1​​​​​​​FW2​​​​​​​测试现象此处展示测试结果粘贴截图FW2:​​​​​​​5、防火墙与 ISP1、内网配置OSPF。设备配置此处记录设备配置粘贴截图防火墙FW1​​​​​​​FW2:测试现象此处展示测试结果粘贴截图6、最终要求防火墙放行默认安全策略全网路由建立全网互通。