LS06 adsl与DHCP管理与配置.pptVIP

学习目标 学习完本课程，您应该能够 了解防火墙的ADSL拨号和DHCP服务 学会如何配置防火墙的ADSL和DHCP服务器 学会如何配置防火墙为DHCP客户端 学会如何配置防火墙为DHCP中继设备 课程内容 概述 2. ADSLDHCP服务器应用 3. DHCP客户端应用 4. DHCP中继应用 5. FAQ 1 概述 防火墙支持PPPOE，内置ADSL拨号 防火墙内置DHCP server，以及DHCP客户端和DHCP中继 本次把ADSL和DHCP结合来讲解是为了方便，而防火墙的ADSL和DHCP本身并无必然联系 2 ADSLDHCP server 2 ADSLDHCP server 配置方法： 定义接口IP 定义ADSL 地址定义 定义DHCP配置 定义安全规则 2 ADSLDHCP server 定义接口IP 进入防火墙web界面：网络配置-〉接口IP，点击添加，如图配置 fe2 2 ADSLDHCP server 定义ADSL 进入防火墙web界面：网络配置－〉ADSL拨号，启用ADSL,如图设置 2 ADSLDHCP server 定义地址 进入防火墙web界面：对象定义－〉地址－〉地址列表，点击添加，如图配置 2 ADSLDHCP server 定义DHCP配置 进入防火墙web界面：网络配置－〉DHCP配置－〉DHCP服务器，点击添加，如图配置，确定后，点击 2 ADSLDHCP server 定义DHCP配置 添加后的界面 2 ADSLDHCP server 定义DHCP配置 进入防火墙web界面：网络配置－〉DHCP配置－〉DHCP服务器，在静态IP地址栏，点击添加，如图配置 2 ADSLDHCP server 定义DHCP配置 添加静态IP地址，如图配置，确定后，点击确定 2 ADSLDHCP server 定义DHCP配置 添加后的界面 2 ADSLDHCP server 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，添加DHCP服务包过滤规则 2 ADSLDHCP server 添加内网访问外网的ＮＡＴ规则 3 DHCP客户端 3 DHCP客户端 配置方法： 定义网络接口 定义DHCP配置 定义安全规则 3 DHCP客户端 定义网络接口 　　因为防火墙的fe3口是通过ＤＨＣＰ服务器获得ＩＰ地址，所以无需手动配置ｆｅ３口ＩＰ地址 3 DHCP客户端 定义DHCP配置 进入防火墙web界面：网络配置－〉ＤＨＣＰ配置－〉DHCP客户端，启用DHCP客户端（假设ＤＨＣＰ服务器配置已经完成） 3 DHCP客户端 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，点击添加ｄｈｃｐ服务包过滤规则 4 DHCP中继 4 DHCP中继 配置方法： 定义网络接口 定义DHCP配置 定义安全规则 4 DHCP中继 定义网络接口 进入防火墙web界面：网络配置－〉网络接口，点击添加，如图配置fe1.fe2.fe3 4 DHCP中继 定义DHCP配置 进入防火墙web界面：网络配置－＞DHCP配置－〉DHCP中继，启动dhcp中继 4 DHCP中继 定义安全规则 进入防火墙web界面：安全策略－〉安全规则，点击添加dhcp服务的包过滤规则 5 FAQ * * * * * * ADSL DHCP （Ver 1.2） 网御神州 客服中心 2008.04 内网 192.168.0.0/24 Internet fe1 fe2 192.168.0.1/24 DHCP Range 192.168.0.100 – 192.168.0.200 ADSL接入 防火墙使用两个端口 fe1:PPPoE动态获得IP地址 fe2:192.168.0.1/24 DHCP Server的配置 分配地址范围：192.168.0.100 -192.1689.0.200 分配子网掩码：255.255.255.0 DNS Server：202.106.0.20 网关：防火墙内口地址：192.168.0.1 电信提供商提供的拨号用户名和密码 内网 Internet fe1 fe2 DHCP server 192.168.0.100 – 192.168.0.200 fe3 DHCP客户端 防火墙使三个端口 fe1:PPPoE动态获得IP地址 fe2:172.21.10.1/24 fe3:由DHCP动态获得IP地址 本次案例主要讲解防火墙的DHCP客户端的功能，所以其他功能不在这里做详细讲解 Internet fe1 fe2 DHCP server 192.168.0.100 – 192.168.0.200 fe3 DHCP中继 防火墙使三个端口 fe1:公网