HCNP路由交换实验指南里的一个实验

fztac

firewall zone hr
priority 12
#
firewall zone sales
priority 10
#
firewall zone it
priority 8
#
firewall zone trust
priority 14
#
firewall zone Local
priority 16
#
firewall interzone hr sales
firewall enable
#
interface Ethernet0/0/0
#
interface Ethernet0/0/1
#
interface Serial0/0/0
link-protocol ppp
#
interface Serial0/0/1
link-protocol ppp
#
interface Serial0/0/2
link-protocol ppp
#
interface Serial0/0/3
link-protocol ppp
#
interface GigabitEthernet0/0/0
ip address 172.16.1.254 255.255.255.0
zone hr
#
interface GigabitEthernet0/0/1
ip address 172.16.2.254 255.255.255.0
zone sales
#
interface GigabitEthernet0/0/2
ip address 172.16.3.254 255.255.255.0
zone it
#
interface GigabitEthernet0/0/3
ip address 192.168.1.254 255.255.255.0
zone trust

拓扑和配置如上，已经按照书里配置好了，可是sales区的172.16.2.1还是可以访问hr的172.16.1.1，请问问题出在哪里？

fztac

拓扑在这里

echi

不知道你用的是哪一款设备，eNSP的router不一定支持这个功能，虽然有配置，但是不一定能达成效果；如果是AR系列路由器，默认的策略是inbound方向为拒绝所有，outbound方向允许所有，你可以从外面ping路由器本身的地址，看看能不能ping通，测试一下是不是设备不支持这个功能，如果能ping通则说明默认策略都是失效的，说明eNSP中该设备不能实现这个效果

xz蓝精灵

666

fztac

是这个问题没错，我换了一台AR2220就正常了，感谢楼上的朋友指点

一道金光

感谢分享