资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

LAB2.VirtualWire

1.VirtualWire简介

Virtual Wire模式可以在不改变原有网络拓扑结构的情况下,实现安全。需要两个接口为一组进行绑定。可以实现所有的安全防护功能,支持NAT。同时可以实现安全区域间VLAN Tag的控制。

我们提供的服务有:成都网站建设、成都网站设计、微信公众号开发、网站优化、网站认证、淮上ssl等。为近千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的淮上网站制作公司

  • 该模式下支持的功能:App-ID、decryption、NAT、Content-ID、User-ID
  • 配置步骤:
    • 创建Virtual Wire object
    • 配置Virtual Wire中的接口

2.实验目的

  • 理解Virtual Wire的原理
  • 掌握Virtual Wire的配置
  • 灵活运用该模式

3.实验拓扑信息

LAB2.Virtual Wire

序号设备名称接口接口信息备注
1 R1 E0/0 10.0.0.1/24
2 SW1 E0/1 VLAN2
E0/2 Trunk
3 SW2 E0/1 VLAN2
E0/2 Trunk
4 PA E1/1 Virtual Wire 区域:Untrust
E1/2 Virtual Wire 区域:Trust
5 R2 E0/1 10.0.0.2/24 开启telnet

4.实验步骤

4.1 网络设备初始化配置

  • R1&R2配置接口IP,R2开启Telnet
R1:
------------
en
conf t
interface e0/0
ip address 10.0.0.1 255.255.255.0
no shutdown

R2:
------------
en
conf t
hostname R1
interface e0/0
ip address 10.0.0.2 255.255.255.0
no shutdown
exit
line vty 0 4
password cisco
  • SW1&SW2创建VLAN2,并配置接口E0/1和E0/2
SW1:
------------
en
conf t
hostname SW1

vlan 2
exit
interface e0/1
switch mode access
no shutdown
exit
interface Ethernet0/2
 switchport trunk encapsulation dot1q
 switchport mode trunk
 exit
================================================
SW2:
------------
en
conf t
hostname SW2

vlan 2
exit
interface e0/1
switch mode access
no shutdown
exit
interface Ethernet0/2
 switchport trunk encapsulation dot1q
 switchport mode trunk
 exit

4.2 PaloAlto配置VirtualWire

  • 创建Virtual Wire组
    LAB2.Virtual Wire
    LAB2.Virtual Wire
  • 创建Zone Trust和Untrust
    LAB2.Virtual Wire
    LAB2.Virtual Wire
    LAB2.Virtual Wire

  • 将E1/1和E1/2划入规划好的Zone和Virtual Wire组,并设置模式为Virtual Wire
    【Network】--【Interfaces】

LAB2.Virtual Wire

4.3 配置策略,放行Untrust到Trunst

【Policy】-【Security】
LAB2.Virtual Wire

说明:配置完成后,记得Commit

5.测试及结论

  • 从R1 Telnet R2测试

分享文章:LAB2.VirtualWire
网站网址:http://cdkjz.cn/article/pogijd.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220