No5.防火墙网络.pptVIP

莆田学院现代教育技术中心 2006年3月 网络系统集成技术Networks System Integrating 常工职计算机系 陈小中 2007年9月 课程安排 第一讲 网络系统集成概述 第二讲 家庭/SOHO无线网络 第三讲 中小型办公网络 第四讲 中小企业双出口网络 第五讲 锐捷防火墙网络 第六讲 大型单核网络 第七讲 大型安全网络 第八讲 大型双核网络 第九讲 项目集成实施 第十讲 网络设备接口互联※ ※视课程时间选讲 其他 教学资料下载 0/课件/网络系统集成技术课件 课件(共九章) 05级计算机网络系统集成技术教学进度表.doc 其他参考资料 课后实验时间：每周三下午1：20～4：50 方案设计考试 参考：常州嘉通网络集成方案设计 推荐教材 书名:《网管员必读——网络基础》 王达编著2004年9月 电子工业出版社 45元 书号：ISBN 7-121-00161-6 第四讲 中小型双出口网络 前言 本案例通过三个实训部分，介绍锐捷防火墙的初级和中级的一些应用，并对整体系统和概念进行相关说明，比较适合于刚刚接触锐捷防火墙的一些用户和初级的网络网络管理人员，对需要了解有关安全方面的各种知识的网络工程师比较适合使用。 本讲学习目标 能对防火墙进行初始化配置 学会比较防火墙的两种模式 能熟练配置防火墙路由 能熟练配置防火墙NAT 能设计合理防火墙网络 提高网络管理和安全意识 防火墙应用方式介绍 防火墙的两种应用方式： 透明桥的应用方式 选择透明桥的方式原因 防火墙两端的路由设备利用动态路由协议通信 现有网络不能修改网络地址体系 路由的应用方式 选择路由应用的原因 利用锐捷防火墙取代已安装防火墙或NAT设备 同一网络或者有限的路由器接口环境下安装两台以上的锐捷防火墙构成HA功能 能够负载均衡功能，并且确保锐捷防火墙的扩展性 防火墙应用方式介绍 透明桥的应用方式 典型连接方式 应用场所： 简单的说，当防火墙使用在两个相同环境里的时候，不需要进行IP地址相互转换的情况、或者在这个网络中需要对不同的应用进行安全隔离，但是还要有部分应用要相互交互数据，在这种情况下，都可以使用桥的方式 防火墙应用方式介绍 路由的应用方式 典型连接方式 应用场所 当有HA功能需求的时候 当应用到DNS分离的环境 一、防火墙初始化（拓扑） 一、防火墙初始化（配置） 初始化步骤 一、防火墙初始化（配置） 连接串口线，启动防火墙后，会出现如下的登陆提示 该提示是系统的登陆过程，系统默认的登陆ID和口令如下： ID：root PW：rg-wall123 一、防火墙初始化（配置） 到这一步说明我们已经登陆到防火墙的内部，在这一步，我们可以输入SI进入注册的界面 防火墙的默认方式为路由方式，因此，我们先进行路由方式的注册 一、防火墙初始化（配置） 路由方式的注册 在这一步输入管理员的用户名和密码 我们使用admin作为管理员的用户，锐捷防火墙要求管理员的密码最少为6位，因此，我们使用admin123作为管理员的密码 下一步为对防火墙语言的选择 一、防火墙初始化（配置） 路由方式的注册 下一步为对时间和时区的设置，如果网络中没有对网络时间有过多的要求，可以选择“0”直接进行下一步的配置 下一步要求我们输入管理远的IP地址，这一步是比较关键的一步，如果在放火墙中没有相应的管理员IP地址，那么当远程管理的 时候则不能登陆到防火墙上 一、防火墙初始化（配置） 路由方式的注册 这一步为对防火墙的内、外网络接口的设置 对防火墙接口的设置只要选取相应的序号，进入后，可以对这个接口设置不同的接口方式和IP地址。 一、防火墙初始化（配置） 路由方式的注册 对VLAN的设置，锐捷防火墙最多可以设置6个VLAN，可以把防火墙的接口分配到不同的VLAN中。 默认网关的设置，同时在这一步可以查看路由表 一、防火墙初始化（配置） 路由方式的注册 下一步为动态路由的配置，如果不需要使用，可以自己选“0”进入到下一步 HA的配置界面，当使用到了热备份的方式可以设置此项 一、防火墙初始化（配置） 路由方式的注册 这一步为对防火墙的内、外网络接口的设置 对防火墙接口的设置只要选取相应的序号，进入后，可以对这个接口设置不同的接口方式和IP地址。 一、防火墙初始化（配置） 路由方式的注册 对VLAN的设置，锐捷防火墙最多可以设置6个VLAN，可以把防火墙的接口分配到不同的VLAN中。 默认网关的设置，同时在这一步可以查看路由表 一、防火墙初始化（配置） 路由方式的注册 下一步为动态路由