网络安全工程师 教学课件 作者 程庆梅 7.防火墙技术与应用.pptVIP

1.防火墙基础配置;防火墙初始化;使用防火墙初始IP对其进行配置 使用Console口进行配置 配置接口地址 添加管理服务 添加具有管理权限的主机地址 ;使用出厂缺省配置登陆;通过Console口管理;Console口初始配置步骤;先将接口加入安全域再配置IP地址;接口配置;具有安全意义的步骤;具有安全意义的步骤;恢复出厂设置;常用查看命令;2.防火墙策略应用;案例描述;配置步骤;接口配置;配置vswitch;外网口配置;添加对象;定义地址对象;定义地址对象;定义服务对象;定义服务对象;配置安全策略;配置安全策略;3.防火墙NAT技术应用;配置需求;配置步骤;内网接口配置开启远程管理;配置外网口;添加路由;配置NAT;添加“安全策略”;安全策略高级配置模式;保存配置;CLI下相关命令参考 – 接口配置;CLI下相关命令参考 – 添加路由;CLI下相关命令参考 – 配置NAT;CLI下相关命令参考 – 添加安全策略;CLI下相关命??参考 – 保存配置;4.防火墙SCVPN技术实施;案例描述;配置步骤;配置SCVPN地址池;配置SCVPN实例 – 创建实例;配置SCVPN实例 – 编辑实例;配置SCVPN实例 – 添加隧道路由;配置SCVPN实例 – 添加AAA服务器;创建SCVPN专属的安全域;SCVPN实例与隧道接口的绑定;定义地址对象;定义地址对象;添加安全策略;添加SCVPN用户账号;SCVPN登陆演示;登陆演示;登陆演示;登陆演示;查看客户端网络信息;查看路由表;查看路由表;5.防火墙arp-guard技术实施;DCSD原理概述;DCSD原理概述;DCSD环境搭建;实训、防火墙DCSD实训