一、实验目的及拓扑实验目的：在防火墙上配置入侵防御（跨站脚本攻击）策略并在安全策略应用，通过虚拟机访问进行验证二、基本配置1、如图所示配置接口地址（省略）2、配置区域接口[FW1]diszone local priorityis100 interfaceofthezoneis(0):#trust priorityis

一、实验拓扑二、基础配置如上图所示配置相应的接口地址和主机地址（此处省略..........）三、详细配置及结果验证（一）FW1和FW2通过IPSEC及NAT实现跨外网连接FW3防火墙NAT设置[FW3-address-group-NAT_POOL]disth#nataddress-groupNAT_POOL1 modeno-patglobal sec