系列防火墙使用配置培训.pptVIP

课程内容 Getting Start 防火墙虽然引入了不少概念，但是要配置防火墙并不困难，下面介绍一下防火墙工作的最简单的配置步骤： 1、接口配置IP地址并加入到域（透明模式可省接口地址配置） 2、配置好ACL 3、域间视图下配置域间包过滤规则或打开缺省域间规则 完成上述三步后防火墙就能够正常转发报文了，相关操作如下： #配置接口地址 [Eudemon] interface ethernet 1/0/0 [Eudemon-Ethernet1/0/0] ip address #接口加入域 [Eudemon] firewall zone untrust [Eudemon-zone-untrust] add interface ethernet 1/0/0 #配置缺省域间规则 [Eudemon] firewall packet-filter default permit all 防火墙组网基础－出口网络典型组网 防火墙组网基础－出口网络典型配置(NAT) 防火墙组网基础－出口网络Nat Server配置 防火墙组网基础－典型配置(NAT Server) ASPF User Define的配置举例——TFTP # 配置包过滤规则 acl number 2000 rule permit # 配置ASPF User define流分类规则 acl number 3000 rule permit udp destination-port eq tftp # 配置接口信息并加入域 interface Ethernet1/0/0 ip address interface Ethernet1/0/1 ip address firewall zone trust add interface Ethernet1/0/0 firewall zone untrust add interface Ethernet1/0/1 # 配置域间规则 firewall interzone trust untrust packet-filter 2000 outbound detect user-define 3000 outbound L2TP的应用和配置——典型VPDN方式 VPN用户通过PSTN或ISDN接入NAS（LAC），LAC向LNS发起L2TP隧道连接，在LAC与LNS之间建立L2TP隧道 L2TP的应用和配置——典型VPDN方式LAC端配置 # 使能防火墙的L2TP，并配置域分隔符 l2tp enable l2tp domain suffix-separator @ #配置接口信息，以及虚模板信息，需要启动pppoe-server interface Ethernet0/0/0 pppoe-server bind Virtual-Template 0 ip address 39 interface Ethernet0/0/1 ip address interface Virtual-Template0 ppp authentication-mode pap #配置域信息，接口和虚模板加入域，并打开域间规则（注：此处打开默认域间规则，也可以通过ACL来控制域间规则） firewall zone trust add interface Ethernet0/0/1 firewall zone untrust add interface Ethernet0/0/0 add interface Virtual-Template0 firewall packet-filter default permit all #配置l2tp-group组信息，并指明用域模式启动l2tp，注：也可以用指定远端名称，不过两边需要匹配 l2tp-group 1 undo tunnel authentication tunnel name lac start l2tp ip domain v1 #配置AAA属性，用户名密码，并创建v1的domain域 aaa local-user v1@v1 password simple v1 domain v1 L2TP的应用和配置——典型VPDN方式LNS端配置 #使能L2tp并配置L2TP相关属性 l2tp enable l2tp domain suffix-separator @ #配置各接口相关属性 interface Ethernet2/0/6 ip address interface Ethernet2/0/7 ip address 39 #配置虚模板信息，并指明相关分配的地址池 interface Virtual-Template0 ppp