第5篇 SonicWall实验2.pdf

第5 章 SonicWall 防火墙VPN 实验 背景知识 SonicWALL PRO 2040 是一个灵活的、高性能和容易使用的全面安全平台，它保护用户的网络 资源，保持用户的商务正常运作， 保证商务永不停顿。 SonicWALL PRO 2040 可为中型企业（约 200 用户或 50 分支的企业）的互联网应用提供完 善的保护。通过新一代的 SonicOS 操作系统，SonicWALL PRO 2040 将为用户提供商务级别高性能 的防火墙和 VPN ，通过新一代的高性能 CPU 处理 器和硬件加密加速处理器，SonicWALL PRO 2040 将为用户提供高性价比的防火墙和VPN 功能。 与cisco PIX 和华为3COM 防火墙不同的是，SonicaWall 采用GUI 方式进行配置，较为直观。 硬件 处理器:Intel 专用 800 MHz ASIC 处理器 尺寸：17.00 x 13.00 x 1.75 英寸 内存: 128 MB (43.18 x 33.02 x 4.45 厘米) 重量：8.50 磅 闪存: 64 MB （3.86 公斤） 电源：100V~240V AC， 端口：4 个 10/100 自适应以太网端口 50-60Hz ，4A SonicOS 标准版：（3）个10/100 自适应以太网端口 （1）个串口 SonicOS 增强版：（4）个10/100 自适应以太网端口 （1）个串口 安全 ICSA 认证,全状态检测 用户数限制：无限 最大并发连接数：32，000 防火墙性能：200Mbps VPN IPSec VPN ，和其它 IPSec VPN 网关兼容 捆绑 10 个 VPN 客户端授权，同时最大支持 100 个客户端 Site to Site VPN 通道数：50 3DES and AES : 50Mbps 增值服务 SonicWALL 硬件备份 SonicWALL 安全增值服务包括：网络防病毒、内容过滤、SonicWALL 全球管理系统（SGMS ） 和 Viewpoint 支持标准 TCP/IP, UDP, ICMP, HTTP, RADIUS, IPSec, ISAKMP/IKE, SNMP, L2TP, DHCP, PPPoE, PPTP， Radius 认证 ICSA Firewall, ICSA IPSec VPN 强制认证： EMC: FCC Class A, ICES Class A, CE, C-Tick, VCCI, BSMI, MIC, NOM Safety: UL, cUL, TUV/GS 使用环境 使用温度：40- 105 （华氏）5-40 （摄氏）湿度：10~90% 1 实验准备 本试验中两台防火墙配置的初始地址为 和 。 用户名:admin 密码：123456 实验一：IP 地址和MAC 地址捆绑实验 实验目的 使用 IP/MAC 绑定特征限制用户更改 IP 地址 如果 IP 地址被更改，用户将不能上网 实验步骤和主要命令 1. 防火墙使用邦定标识在 ARP 列表里预先注册好IP/MAC 配对 2. 预注册过程可以是手动或者自动的 3. 当数据包到达防火墙的 LAN 、DMZ 等时，防火墙就会检查 ARP 表 4. 如果匹配，防火墙将会进行下一步处理 5. 如果不匹配，该数据包将被丢弃 2 ARP 配置 1. 登陆到防火墙 2. 正确的配置 LAN 以及 WAN 的 IP