pfsense201安装设置图文教程.docx

Pfsense2.0.1系统安装硬件安装：前提是这台电脑需要双网卡，最好网卡能够选择通用型的。硬盘大小无所谓，内存也无需有太多的顾虑，如果规模100台电脑以上，则内存最好256M以上Pfsense2.0.1系统安装：光盘引导后，默认执行程序后出现以下画面：注意如果没有rl0和rl1网卡的MAC地址就说明网卡不正确，请重新插拔网卡或更换！这里出现的画面是提示你是否将此台电脑设置成为VLANS（概念就是这台电脑比如有多张网卡，各个网卡出去的网线都在同一个交换机等设备上，也简单点自我理解就是这台电脑也等于是个交换机的概念），这里我们一般设置选项为NO！ 画面：选NO后提示先设置哪张网卡为WAN（外网）：一般设置为rl0 ！ 画面：之后是提示设置哪张网卡为LAN（内网）：一般设置为rl1 ！ 出现这句话时 enter the optional 1 interface name or `a` for auto-detection(or nothing if finished) （意思是以上输入的2张网卡名称自己定义还是自动检测，我们一般设置为a 自动检测），输入a后出现 connect the optional 1 interface now and make sure that the link is up.then press enter to cantinue 这句话的意思是你确定输入的链接起来吗，按回车继续，我们当然按回车来继续。注意，这个步骤之前要确认网卡是通电或是工作的状态！ 之后出现的画面如下：提示指定好后是否要继续，我们当然选Y之后pfsense程序进行我们的配置，配置完成这后出现以下画面：2张网卡出现的IP是pfsense系统现在默认设置的，我们暂且不用去管，接下来我们选择99进行安装pfsense2.0.1安装程序。之后出现这个画面：这是第一步：分别意思为 改变视频字体默认 改变screenmap默认 改变keymap默认 接受这些设置当然我们选择（Accept these settings）最后一项第二步：我的理解是，如果你的硬盘本身已经有分区会出现以下画面：（因为我的硬盘本身已存在分区）以上的意思是： 快速/容易安装 自定义安装 救援config . xml 重启 退出因为我的硬盘已存在分区，所以选择第二项，如果没有存在分区当然是上一张图上的第一项。接下来选择硬盘，画面：下一步后出现画面提示你要开始格式化你的硬盘了，默认选择进行下一步这一步是说你要格式化并给你分区的大小数值，我们默认选择（Use this geometry）意思是使用用户数据不动接下来会有一秒钟的进步，然后直接出现以下画面，这步是说真的要格式化分区了。按回车后出现以下画面：分别意思是 分区磁盘 跳过这一步返回格式磁盘当然我们选择第一项，选择后出现的地方我们选OK（也就是默认的选项）后出现画面：以上的意思是 接受和创造 返回格式磁盘 恢复磁盘上的分区我们选择第一项，如果有接下来这步的话我们选择跳过，看下图：选择跳过后出现画面是硬盘信息，我们直接OK。之后出现：意思是 接受并安装bootblocks 跳过这一步 回到分区磁盘因为我们要将引导的程序安装在硬盘，我们自然是选择第一步。接下来有个步骤我们直接选择OK之后出现的画面又是选硬盘和OK之类的，选skip，之后提示提示化完成，出现画面：这个画面是设置子分区的步骤，我们直接选择第一项。之后又是格式化进度，画面如下：可能在某个进度会有点慢，这是正常的！如果中途有这个画面出现：我们选择第一项。他的意思是：对称multiprocesing内核(超过一个处理器) 嵌入式内核(没有vga控制台、键盘) 内核开发人员(包括gdb,等等)最后一步：不用说了，就是重启！回车后pfsense会提示你默认用户名和密码，分别是 admin pfsense重启后进入pfsense2.0.1的DOS界面：分别意思为：0.注销(ssh只有) 1.分配接口 2.设置界面(s)的ip地址 3. webconfigurator重置密码 4.重置为出厂默认值 5.重启系统6.停止系统 7.ping主机 8.壳 9.pftop 10.过滤日志11.重启webconfigurator 12.pfsense开发者壳 13.升级从控制台 14.启用安全shell(sshd)出现上述画面后，我们开始在这个环境下设置网卡的IP，但一般我们在这个环境下只设置LAN（本地）的IP，所以选2后出现：因为我们只设置本地网卡LAN IP所以还是选择2，回车后出现提示，我们开始输IP地址，一般我设置IP地址池最后一个，54后回车，出现：开始选择子掩码段，我们选择24之后回车，接下来的是提示是否将LAN设