在Vmware workstation 上搭建vFW 实验环境的解决方案 - Hillstone.PDF

在 Vmware workstation 上搭建 vFW 实验环境的解决方案 Hillstone Networks Inc. 2015 年 08 月 28 日 1 / 16 内容提交人 审核人 更新内容 日期 张关武 张自良 V1 2015-09-01 目录 1 方案背景3 2 需求分析3 3 解决方案3 4 实现方式3 4.1 安装vFW 虚拟防火墙3 5 建设效果16 2 / 16 1 方案背景 在山石网科产品销售与推广中，有大量的技术工程师需要对产品学习，按照以往的学习，购 买硬件防火墙的学习方式已经不再适用。 2 需求分析 为了让山石网科的产品在业内影响力加大，使更多的人学会使用防火墙是一种最好的办法， 而推广急切需要一款软件形态的虚拟防火墙作为实验环境提供给学员。 3 解决方案 vFW 虚拟防火墙安装在 PC 机中的 vmware workstation 中搭建实验环境。 4 实现方式 4.1 安装 vFW 虚拟防火墙 A. 您的 PC 必须支持 64 位，最好是 4G 以上内存，以便于运行虚拟防火墙。同时正确安装 Vmware workstation ，推荐使用version 10 系列。 B. Vmware workstation 中安装虚拟防火墙vFW 3 / 16 4 / 16 5 / 16 6 / 16 7 / 16 必须选用 IDE 虚拟硬盘类型。若是正式购买产品，创建新的虚拟硬盘，若试用学习，选择 已存在的虚拟硬盘。 8 / 16 若是进行试用或学习实验，请登录 /cn/网站，培训资料中下载学习 提供的虚拟硬盘文件 ，并保持原有格式。 9 / 16 C. 编辑修改虚似机参数 a) 挂载 ISO 文件开机运行 10 / 16 b) 修改虚拟硬盘参数，高级 ，确认是ide 0:0, 这样设备配置可保存。 c) 新建 2 个虚拟网卡，也就是保证有三个虚拟网卡,使防火墙对应有 3 个以太接口。 d) 明确自己的本地物理网卡，与vmware 虚拟网卡进行桥接 e) 第一块虚网卡代表是 e0/0 接口，第二块代表是 e0/1 ，第三块e0/2 f) 虚拟网卡进行桥接，需要编排 vmnet 桥接的本地物理网卡。 这就清楚了 VFW 设备内部物理接口 e0/0 和 e0/1 桥接的是电脑的哪个物理网卡。当然可 以创建windows 的 msloopback 网卡，用电脑来webui 管理 vFW。 例如我的电脑有 无线网卡、有线网卡、msloopback1 （自己加的）三块。让每个vmnet 桥接不同的电脑网卡，之后再让虚拟机的网卡（network adapter ）选择使用不同的vmnet。 11 / 16 Vmnet0 msloopback Vmnet1 wireless 无线网卡 Vmnet8 有线网卡 打开 vmware ，新建或调整vmnet ，进行桥接。