一步一步教你配置硬件防火墙参考.pptVIP

一步一步配置 硬件防火墙 集团信息技术总部 苏亮 2009年9月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 提纲 防火墙的配置准备(位置、接口IP、路由) 防火墙的NAT策略NAT上网、时间限制、服务限制、连接数限制、带宽限制…….. 防火墙的端口映射 备注：主要是中兴防火墙配置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙的配置准备 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙（双机） Internet接入switch 核心三层交换机 SDH专线 防火墙 路由器 路由器 一、九州通网络拓朴 三层交换机 应用服务器 终端 防火墙 2MB光纤 30MB光纤 10MB光纤 VPN 应用服务器 终端 集团总部 二级公司 三级公司 VPN VPN 应用服务器 终端 防火墙 VPN 双三层交换机冗余 汇聚层交换机 三层交换机 防火墙/VPN 外部服务器(AM、电子商务等) DMZ区 一级骨干网络； 二级内部网络； 三级内部网络； 四级内部网络。 双防火墙冗余 双核心交换机冗余 汇聚层交换机 10MB光纤 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1、连接防火墙（consol口或默认IP） 2、设置防火墙内、外网接口IP 3、配置路由默认路由:电信或网通提供的网关IP内网路由：内网三层接口IP Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙的管理:接口IP Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙的管理：配置路由 默认路由、静态路由、动态路由 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙管理：管理员及管理IP设置 管理员权限：超级管理员、管理员、只读 管理IP：只有可信的管理IP才能直接访问防火墙 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 防火墙相关概念 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 什么是计算机端口 如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口 可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。  　　端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区 分不同的服务的。（源端口/目的端口） 　　服务器一般都是通过知名端口号来识别的。例如，对于每个TCP/IP实现来说，FTP服务器的TCP端口号都是21，每个Telnet服务器的TCP端口号都是23，每个T