10 防火墙初始化配置.docVIP

防火墙初始化配置【实验名称】防火墙初始化配置【实验目的】登录防火墙，并使用初始化向导配置防火墙基本功能【实验拓扑】 【实验设备】 防火墙 1台PC 1台【预备知识】 网络基础知识防火墙基础知识【实验原理】 防火墙使用安全的登录方式，只有通过严格的身份认证后才能对防火墙进行管理。登录防火墙后，初始化向导可以帮助用户在防火墙第一次上线前进行基本功能的配置。【实验步骤】任务1：使用超级终端登录防火墙程序→附件→通讯→超级终端（注意：在此过程中是设定为“恢复默认配置”）帐户默认为admin，密码firewall查防火墙常用命令：输入？键入命令＋？，可以显示相应命令的参数。例如要查看防火墙的IP地址，如果只是记得命令sysip，而不知道具体参数，可以输入sysip ？查看，然后选择sysip disp防火墙默认wan口得ip地址为192。168。10。100，默认管理机器的ip地址为00如果想把防火墙恢复到出厂设置，则键入命令syscfg reset，重新启动防火墙reboot任务2：使用图形界面登录防火墙第一步：把交换机、防火墙（wan口）、主控电脑（IP地址设定为00）接入同一网段，然后安装管理员证书导入防火墙证书：打开ie→工具→internet选项→内容→导入（注意：导入时，文件类型选所有文件）第二步：登录防火墙 防火墙出厂时，默认在WAN接口配置了一个IP地址00/24，并且只允许IP地址为00的主机对其进行管理。 我们将管理主机的IP地址配置为00/24，在Web浏览器的地址栏中输入00:6666。注意，这里使用的“https”，这样所有的管理流量都是通过SSL进行加密的，并且端口号为6666，这是使用文件证书登录防火墙时使用的端口。 当使用00:6666登录防火墙时，防火墙将提示管理主机初始管理员证书，该证书就是之前导入的管理员证书，点击确定按钮。 之后Windows提示验证防火墙的证书，点击确定按钮。 通过验证后，此时就可以进入到防火墙的登录界面。 使用默认的用户名admin，密码firewall登录防火墙。第三步：进入配置状态后：“网络配置”→接口IP→添加→选择“lan”，接口IP输入192。168。1。1（这是为防火墙lan口设定的IP地址，这个地址可以自己选择所在网段），所有选项选中。第四步：进入“管理配置”→管理主机→添加→保存配置（注意：在此设定管理主机ip地址：192。168。1。4）第五步：连线接入lan口，把控制主机ip地址改为192。168。1。4，然后ping192。168。1。1，如能ping通进入下一步第六步：进行web访问：https：//:6666/（注意：刚才访问：https：//00:6666之后要退出，这样以新的地址登录才能登录成功）