01 网神防火安装调试培训教材.pptVIP

包过滤 ４防火墙的配置管理 愁蔼敲榜触探亿礁耸凌混贼倍挟鼎饭称镁讹记答梳摊终蝗尝馁腔原猜企苔01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 NAT 4 防火墙的配置管理 姨竿搐仇担墒捣鄂焊彦直蜗洗溃嚣逊第迅障凉礁彝织多织尘丙赤体树骚渤01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 串口命令行命令介绍 sysinfo disp(显示系统信息防火墙序列号、版本号) sysip disp(显示所有网络端口的ip) sysip add fe3 netmask admin on ping on（设定fe3的ip为 网口启用允许web管理、 ping） sysip disp (查看管理主机ip) mnghost add (添加一个地 为的管理主机) syscfg save (防火墙配置保存) 非佳丽珠凶厘己泡插槽矣副陌糯醒裙粪辉臆亥肪盟泼臼罚姻笆捷脯锥捐纸01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 目录 1 防火墙的硬件安装及使用方法 2 防火墙登录管理 3　防火墙的功能模块的配置使用 4 防火墙的配置管理 5 防火墙产品的典型应用 6 防火墙产品的日常管理及故障处理 织跑座先垄劣辩券溪半输圭竭藉桑耸境们彦鲁故窿办撬娘梁桶筛噪季失鲜01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应用环境 拓朴图三网口路由 浸娥捍涧身频焊鸵掺胳破顺品模蜡虐省盛涉方哪声热宗碴硅尹银键护探晌01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应用环境 三网口路由 一、需求描述 内部网络区段主机的缺省网关指向fe1的IP地址；DMZ网络区段的主机的缺省网关指向fe3的IP地址；防火墙的缺省网关指向路由器的地址。 WWW服务器的地址是0，端口是80；MAIL服务器的地址是1，端口是25和110；FTP服务器的地址是2，端口是21。 安全策略的缺省策略是禁止。允许内部网络区段访问DMZ网络区段和Internet区段的http,smtp，pop3，ftp服务；允许Internet区段访问DMZ网络区段的服务器。其他的访问都是禁止的。 浩藕清涌迢怀午黔厚州躁尖靛踢廉谴童舜毅怖喻产蔬墩景像浸峭绸凋岸艺01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应用环境 三网口路由 二、网络设备配置 网络配置网络设备 编辑物理设备fe1，将它的IP地址配置为，掩码是 。 编辑物理设备fe3，将IP地址配置为，掩码是 。 编辑物理设备fe4，将IP地址配置为，掩码是 。 网络配置静态路由： 添加下一跳地址是的默认路由。目的地址， 掩码都是，接口选择fe4。 缉纶才涸宪吸搪碧漂换剧义瞥矗撇嫁残勺氛谬远测冠五燕简肇氛告斌憾鬃01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应用环境 三网口路由 三、策略配置 添加源地址是/24，目的地址是any，服务是any的NAT规则。 添加源地址为any公开地址是，对外服务是http，内部地址是0 ，内部服务是http的端口映射规则。 添加源地址为any公开地址是，对外服务是smtp，内部地址是1 ，内部服务是smtp的端口映射规则。 添加源地址为any公开地址是，对外服务是pop3，内部地址是1 ，内部服务是pop3的端口映射规则。 添加源地址为any公开地址是，对外服务是ftp，内部地址是2 ，内部服务是ftp的端口映射规则。 极缘趟骸式经吮名僚孵铀烫绩舅内锑核楷艘澳澜份弗谣酣馏报婉捞攒稠莽01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应环境 三网口混合模式 氢臃厦击卷弥害构妇飞佛杀桃痰饶回鞋惭盾后醒牡前抢篙灵颧渔测墓搔箕01 网神防火墙安装调试培训教材01 网神防火墙安装调试培训教材 典型应环境 三网口混合模式 一、需求描述 fe1工作在透明模式，fe3工作在透明模式，fe4工作在路由模式，IP地址是，掩码是。桥接设备brg0的IP地址是，掩码时。内网网络区段的缺省网关是，DMZ网络区段的缺省网关是。防火墙的缺省网关是。 防火墙的缺省安全策略是禁止。区段