原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
神码防火墙配置—配置步骤
1800 E/S 网桥模式的配置步骤
（本部分内容适用于：DCFW-1800E 和DCFW-1800S系列防火墙）
在本章节我们来介绍一下1800E和1800S防火墙网桥模式的配置方法以及步骤。
网络结构：
DCFW - 1800E/S
外网接口
DMZ接口
路由器
Pc 1
互联网
内网接口
交换机
内网接口
内网网段为： /24， 路由器连接内部网的接口IP地址为： ，内网主机的网关设为：
pc1 IP地址为：1
防火墙工作在网桥模式下，管理地址为：31 ，防火墙网关设为：
管理主机设为:1
要求：
添加放行规则，放行内网到外网的tcp，udp，ping ；外网能够访问pc1 的http，ftp，ping服务。
地址转换在路由器上作。
注意：
1800E和1800S在启用网桥模式后，只能在内网口上配置管理ip地址，外网口不能配置IP地址，DMZ口在网桥模式下不能用。并且启用网桥后只能在内网中管理防火墙！！！。
实验步骤：
说明：
防火墙的网络地址的默认配置：内网口 , 外网口 ,DMZ口
系统管理员的名称：admin 密码：admin.
一 根据需求更改防火墙IP地址，添加管理主机，然后进入web管理界面
进入超级终端，添加管理防火墙的IP地址：
在此处输入系统管理员的名称：admin
( 超级终端的配置 )
点击 确定 ，然后按数下回车，进入到1800E/S防火墙的超级终端配置界面：
Welcome to Digital China DCFW (C)
Copyright 2003 Digital China, All rights reserved
login: admin
输入正确的用户名admin ,然后回车。
Password:
#
输入正确的密码admin ,然后回车。
1.2 根据网络环境更改防火墙的内网口的IP地址和防火墙的网关
说明：if0 为防火墙的外网口；if1 为防火墙的内网口；if2 为防火墙的DMZ口
# ifconfig if1 31/24 （此命令目的：将内网口地址改为31）
# route add default （此命令目的：添加默认网关）
# adminhost add 1 （为了能够在管理主机上通过web方式管理防火墙，必须添加管理主机的地址---即：通过浏览器管理防火墙的那台pc机器的地址）
# ifconfig services if1 ping on （防火墙默认是禁止ping的，必须添加此命令才能ping通内网口）
# save （此命令目的：保存我们所作的修改）
# apply （此命令目的：使我们修改后的配置生效，切记！切记!）
1.3 为了验证我们刚才的配置，可以在超级终端中运行如下的命令：
# show interface （查看网络接口的IP地址配置）
[if0] UP,RUNNING,BROADCAST, mtu: 1500
media: Ethernet autoselect (100baseTX full-duplex), status: active
inet: , netmask:
hwaddr: 00:90:0b:03:3b:44
baudrate: 100000000, colls: 0, drops: 0
Ipkts: 39, Ibytes: 5578, Ierrs: 0
Opkts: 0, Obytes: 112, Oerrs: 0
Imulticast-pkts: 39, Omulticast-pkts: 0
unsupported dest proto: 0, last updated: 2003-09-18 11:03:35
[if1] UP,RUNNING,BROADCAST, mtu: 1500
media: Ethernet autoselect (100baseTX full-duplex), status: active
inet: 31, netmask:
hwaddr: 00:90:0b:03:3b:43
baudrate: 100000000, colls: 0, drops: 0
Ipkts: 46, Ibytes: 6367, Ierrs: 0
Opkts: 0, Obytes: 112, Oerrs: 0
Imu
文档评论（0）