构建三个网段192.168.141.0/24、192.168.153.0/24、192.168.32.0/24实现数据互通目的用来测试防火墙规则。1、虚拟网络配置在vmware workstation中新建三个VMnet如下图2、新建四台虚拟机操作系统都为linuxIP地址分别为主机192.168.32.185/24作为路由添加三块网卡连接vmnet1、vmnet2、vmnet8主机192.168.32.179/24 添加vmnet8一块网卡配置静态ip主机192.168.153.110/24添加vmnet1一块网卡配置静态ip主机192.168.141.110/24添加vmnet2一块网卡配置静态ip。3、所有主机使用静态IP配置3.1主机192.168.32.185配置网卡共配置三块网卡如下图网卡Vmnet1上配置IP192.168.153.100/24不要配置网关vmnet2配置IP192.168.141.100/24同样不要配置网关。Vmnet8配置IP192.168.32.185也不要配置网关。防火墙配置firewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.32.0/24 acceptfirewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.141.0/24 acceptfirewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.153.0/24 acceptfirewall-cmd --reloadfirewall-cmd --list-all3.2主机192.168.32.179配置网关为192.168.32.185防火墙配置firewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.153.0/24 acceptfirewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.141.0/24 acceptfirewall-cmd --reloadfirewall-cmd --list-all3.3主机192.168.32.153.110配置网关为192.168.153.100防火墙不需要配置。3.4主机192.168.32.141.110配置网关为192.168.141.100防火墙不需要配置。4、测试验证三个网段主机间可以ping通可以相互访问。