原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
【精选】神码防火墙配置-配置步骤
1800 E/S 网桥模式的配置步骤
（本部分内容适用于：DCFW-1800E 和DCFW-1800S系列防火墙）
在本章节我们来介绍一下1800E和1800S防火墙网桥模式的配置方法以及步骤。
网络结构：
内网网段为： /24， 路由器连接内部网的接口IP地址为： ，内网主机的网关设为：
pc1 IP地址为：1
防火墙工作在网桥模式下，管理地址为：31 ，防火墙网关设为：
管理主机设为:1
要求：
添加放行规则，放行内网到外网的tcp，udp，ping ；外网能够访问pc1 的http，ftp，ping服务。
地址转换在路由器上作。
注意：
1800E和1800S在启用网桥模式后，只能在内网口上配置管理ip地址，外网口不能配置IP地址，DMZ口在网桥模式下不能用。并且启用网桥后只能在内网中管理防火墙！！！。
实验步骤：
说明：
防火墙的网络地址的默认配置：内网口 , 外网口 ,DMZ口
系统管理员的名称：admin 密码：admin.
一 根据需求更改防火墙IP地址，添加管理主机，然后进入web管理界面
进入超级终端，添加管理防火墙的IP地址：
( 超级终端的配置 )
点击 确定 ，然后按数下回车，进入到1800E/S防火墙的超级终端配置界面：
1.2 根据网络环境更改防火墙的内网口的IP地址和防火墙的网关
说明：if0 为防火墙的外网口；if1 为防火墙的内网口；if2 为防火墙的DMZ口
1.3 为了验证我们刚才的配置，可以在超级终端中运行如下的命令：
1.4完成上面的配置后，我们就可以在管理主机上（也就是IP地址为1的那台机器上）通过WEB 的方式来管理防火墙了
首先将管理主机的pc机的IP地址更改为：1
然后打开浏览器，进入到防火墙的web管理界面模式，如下图：
进入web管理页面后我们就可以在图形界面下对防火墙进行其他复杂的操作了。
二 启用1800E 或1800S防火墙的网桥模式如下图：
2.1 进入网桥配置界面
2.2 启用网桥模式 如下图:
2.3 启用网桥后DMZ接口和代理功能都不能用了，在下图中点击 确定
2.4 最后点击保存并应用
2.5 应用之后网桥配置就可以生效了
2.6 我们可以在应用成功后查看一下防火墙的 端口配置
三 添加包过滤规则
说明：进lan只对外网访问内网时起作用
出wan只对内网访问外网时起作用
所以lan访问外网的规则要在出wan处设置
外网访问lan的规则要在进lan处设置
3.1 添加内网访问外网的tcp，udp，ping的服务（注意：此规则在出wan处添加）
3.1.2点击 新增 添加如下的规则
3.1.3然后按照上述的方法添加udp，ping的放行规则：
3.1.4添加内网访问外网ping的放行规则
3.2 为了让外网用户能够访问到内网pc1 上的服务，必须添加外网访问内往pc1 的规则
（如果你不想让外网访问你的内部网络，可以忽略3.2）
3.2.1 因为要单独控制内网中的pc1 ，所以我们要先在1800防火墙中添加网络对象,名称随便定义，但ip地址必须为pc1 的实际地址（1）添加方法如下图：
3.2.2 添加外网访问内网pc1 上http服务的规则
添加放行http的规则如下图：
3.2.3 同样的方法添加放行外网访问pc1 的ftp，ping等服务。
四 完成规则配置后一定要注意保存，并应用，否则规则不能生效！！！切记！
这样新的规则就会生效，完成上述配置后就能够达到我们的要求
在此处输入系统管理员的名称：admin
Pc 1
源网络：anyinternal (任何内网)
目的网络：anyexternal (任何外网)
服务：anyudp
# show interface （查看网络接口的IP地址配置）
[if0] UP,RUNNING,BROADCAST, mtu: 1500
media: Ethernet autoselect (100baseTX full-duplex), status: active
inet: , netmask:
hwaddr: 00:90:0b:03:3b:44
baudrate: 100000000, colls: 0, drops: 0
Ipkts: 39, Ibytes: 5578, Ierrs: 0
Opkts: 0, Obytes: 112, Oerrs: 0
Imulticast-pkts: 39, Omulticast-pkts: 0
文档评论（0）