hc110310100 hcna-security-cbsn 实验手册v1.0.docx

CSBN-HCNA-Security上机指导书（学员用书）ISSUE 1.00目录手册说明本手册用于指导学员学习华为安全产品的配置和部署技术，学员可以通过教材的实验说明，掌握本手册中的实验内容。适用范围适用于华为系统安全工程师培训安全课程中涉及的实验内容。适用防火墙系列包括：USG2100V100R005US100R005特殊说明：USG2100的8个LAN口为交换网口，需要划分VLAN，只有在VLAN接口上才能配置IP地址，并且只有三层VLAN(vlanif)口才能加入安全区域。防火墙产品描述USG2100产品描述机箱尺寸USG2100由一体化机箱、扩展接口卡组成。其一体化机箱尺寸为420mm×255mm×43.6mm（宽×深×高），可以安装在19英寸标准机柜中。前面板USG2100系列包含USG2130、USG2130W、USG2160和USG2160W；均为交流机型。USG2130和USG2130W提供1个MIC插槽，USG2160和USG2160W提供2个MIC插槽。USG2130W和USG2160W支持WiFi功能。USG2100的前面板如下图所示。USG2100前面板图1. USB2.0接口2. WiFi开关3. 闪存接口4. 指示灯5. 系统复位键提示：USG2130/USG2160产品不支持WiFi功能，前面板上无WiFi开关和WiFi指示灯。后面板如下图所示，USG2100后面板包括交流电源模块、MIC(Mini Interface Card)插槽、Console接口和以太网口等。其中WAN口为路由口，可直接配置IP地址，并直接划到具体的区域里。LAN口为交换口，不能在接口上配置IP地址，需要先创建VLAN，然后在VLAN上配置VLAN interface，再把该VLAN 划到具体的区域里。USG2100 后面板1. 接地端子2. 交流电源插座3. 交流电源开4. MIC1/DMIC插槽5. LAN接口6. WAN接口7. Console接口10. 安全锁孔8. WiFi天线接头9. MIC2插槽提示：USG2130和USG2130W产品的MIC2插槽不可用，如红框所示；USG2130/USG2160产品不支持WiFi功能，后面板无WiFi天线接头；槽位分布和排列顺序USG2100不支持WiFi接口卡，支持其他的MIC、DMIC接口卡，不支持FIC、DFIC接口卡。SLOT1提供固定接口，SLOT2为MIC1，SLOT3为MIC2。SLOT2可以插入MIC接口卡，也可插入DMIC接口卡，使用DMIC接口卡时需将SLOT2上方假面板拆除。如下图所示。 USG2100槽位编号及排列顺序示意图提示：USG2130和USG2130W不支持SLOT3；USG2200产品描述机箱尺寸USG2200由一体化机箱、扩展接口卡组成。其一体化机箱尺寸为442mm×414mm×43.6mm（宽×深×高），可以安装在19英寸标准机柜中。前面板USG2200的电源和风扇采用内置式，因此从外观上看不到电源和风扇。USG2200包括USG2210、USG2220、USG2230、USG2250四种型号。这四种型号都支持交流机型，其中USG2250还有支持直流电源的机型。如下图所示。USG2200 前面板（直流机型）USG2200 前面板（交流机型）1.交流/直流电源插座2. 交流/直流电源开关3. 系统复位键4. Console 接口5. 闪存接口6. USB2.0接口7. GE ombo接口后面板USG2210、USG2220、USG2230、USG2250 后面板布局相同，如下图所示，左侧和中间是4 个MIC 插槽，右侧为2 个FIC 插槽。USG2200后面板1. MIC1/DMIC1插槽2. MIC2/DMIC2插槽3. MIC3插槽4. MIC4插槽5. FIC5/DFIC5插槽6. FIC6插槽7.槽位标识8. 接地端子槽位分布和排列顺序FIC5可插入一个DFIC接口卡。如下图所示。 USG2200槽位编号及排列顺序示意图提示：MIC1和MIC3两个槽位可以插入两个MIC接口卡或插入一个DMIC接口卡；MIC2和MIC4两个槽位可以插入两个MIC接口卡或插入一个DMIC接口卡；USG5120产品描述机箱尺寸USG5120由一体化机箱、扩展接口卡组成。其一体化机箱尺寸为442mm×414mm×86.1mm（宽×深×高），可以安装在19英寸标准机柜中。前面板USG5120有交流和直流两种机型。USG5120的前面板如下图所示。USG5120前面板（直流机型）USG5120前面板（交流机型）1.指示灯2.系统复位键3. Console接口4.闪存接口7. 10/100/1000M以太网品10.卡扣插孔5. USB