2搭建配置环境终稿.ppt

搭建配置环境 讲解人：朱建英 2010、07 章节目标 通过完成此章节课程，您将可以： ● 了解系统构架的功能 ● 根据需要选择配置环境 ● 搭建配置环境 议程：搭建配置环境 系统构件 搭建配置环境 Tables Buffers Running Config DCFOS (active) DCFOS Image Saved Config Certs, etc. RAM Flash Interface Interface Interface FTP/TFTP USB CLR Power Up/ Reset 外部存储 WebUI DCFW NetworksDevice 外部管理 Servers Syslog Console show config Serial cable Manager 系统构件 用户管理接口类型: CLI: Console connection (安全） Telnet (TCP/IP port 23) SSH（密文传输 TCP22） WebUI: HTTP port 80 (缺省tcp80，可以修改） HTTPS port443 （可以修改） 用户管理接口 参数 数值 波特率 9600 bit/s 数据位 8 停止位 1 校验/流控 无 支持本地与远程两种环境配置方法，可以通过CLI和WebUI两种方式进行配置 支持Console、telnet、ssh、http、https管理 不同管理方式 Console 网线 参数 数值 接口 Eth0/0 用户名 admin 密码 admin 管理IP 系统构件 搭建配置环境 议程：搭建配置环境 通过Console线连接PC的串口至安全网关的CON接口 打开终端模拟器使用以下缺省账户登录 用户名：admin 密码：admin CLI快捷键 使用Tab自动补齐命令 使用？查看帮助 CLI用户接口 执行模式： 用户输入账号密码进入到CLI时的模式是执行模式。执行 模式允许用户使用其权限级别允许的设置选项。 hostname# 全局配置模式： 用户在执行模式下，输入configure命令，可进入到全局配置模式。全局配置模式允许用户修改安全网关的参数。该模式的提示符合如下所示： Hostname（config）# 执行模式： 安全网关的不同模块功能需要在其对应的命令行子模式下进行配置。用户在全局配置模式输入特定的命令可以进入相应的子模式配置模式例如运行intterface ethernet0/0命令进入ethernet0/0接口配置模式，此时的提示符变更为： hostname (config-if-eth0/0)# 进入配置模式 在CLI下，show命令提供状态的查看 -如查看接口状态信息： DCFW-1800# sho interface H:physical state;A:admin state;L:link state;P:protocol state;U:up;D:down ================================================================== Interface name IP address/mask Zone name H A L P MAC address ------------------------------------------------------------------------------ ethernet0/0 /24 trust U U U U 001c.540b.4d00 ethernet0/1 19/29 untrust U U U U 001c.540b.4d01 ethernet0/2 /24 dmz U U U U 001c.540b.4d02 ethernet0/3 /0 l2-trust D U D D 001c.540b.4d03 ethernet0/4 /0 untrust1 U U U D 001c.540b.4d04 vswitchif1 /24 trust D U D D 001c.540b.4d0d ============