2_搭建配置环境000.pptVIP

搭建配置环境;章节目标;议程：搭建配置环境;;用户管理接口类型: CLI: Console connection (安全） Telnet (TCP/IP port 23) SSH（密文传输 TCP22） WebUI: HTTP port 80 (缺省tcp80，可以修改） HTTPS port443 （可以修改） ;参数 ; 系统构件 搭建配置环境 ;通过Console线连接PC的串口至安全网关的CON接口 打开终端模拟器使用以下缺省账户登录 用户名：admin 密码：admin CLI快捷键 使用Tab自动补齐命令 使用？查看帮助;执行模式： 用户输入账号密码进入到CLI时的模式是执行模式。执行 模式允许用户使用其权限级别允许的设置选项。 hostname# 全局配置模式： 用户在执行模式下，输入configure命令，可进入到全局配置模式。全局配置模式允许用户修改安全网关的参数。该模式的提示符合如下所示： Hostname（config）# 执行模式： 安全网关的不同模块功能需要在??对应的命令行子模式下进行配置。用户在全局配置模式输入特定的命令可以进入相应的子模式配置模式例如运行intterface ethernet0/0命令进入ethernet0/0接口配置模式，此时的提示符变更为： hostname (config-if-eth0/0)#;在CLI下，show命令提供状态的查看 -如查看接口状态信息： DCFW-1800# sho interface H:physical state;A:admin state;L:link state;P:protocol state;U:up;D:down ================================================================== Interface name IP address/mask Zone name H A L P MAC address ------------------------------------------------------------------------------ ethernet0/0 /24 trust U U U U 001c.540b.4d00 ethernet0/1 19/29 untrust U U U U 001c.540b.4d01 ethernet0/2 /24 dmz U U U U 001c.540b.4d02 ethernet0/3 /0 l2-trust D U D D 001c.540b.4d03 ethernet0/4 /0 untrust1 U U U D 001c.540b.4d04 vswitchif1 /24 trust D U D D 001c.540b.4d0d ================================================================== ;在CLI下，show命令提供状态查看： 设备SN号 DCFOS系统版本号 设备运行时间及状态 设备硬件平台 设备许可信息 ……;基本配置步骤 1）配置接口 -绑定接口到安全域 -配置接口地址 -启用接口管理模式 2）添加默认路由 3）添加上网策略;1、进入到接口模式、绑定接口到安全域、配置接口IP地址 DCFW-1800(config)# interface ethernet0/0 DCFW-1800(config-if-eth0/0)# zone trust DCFW-1800(config-if-eth0/0)# ip add /24 DCFW-1800(config-if-eth0/0)# interface eth0/1 DCFW-1800(config-if-eth0/1)# zone untrust DCFW-1800(config-if-eth0/1)# ip add 19/28 DCFW-1800(config-if-eth0/1)# exit DCFW-