网件-NETGEAR防火墙动手操作实验.docVIP

NETGEAR防火墙动手操作实验（一） 1. 实验目的 2 2. 实验环境 2 3. 实验操作 3 3.1. 登陆到FVX538防火墙 3 3.2. 配置局域网的IP地址 4 3.3. 与互联网Internet的连接配置 6 3.3.1. 需要用户名和口令访问互联网Internet 6 3.3.2. 不需要用户名和口令访问互联网Internet 7 3.4. 对防火墙产品进行软件升级 8 3.5. 打开FVX538的远程管理功能 10 3.6. WAN模式设置 10 实验目的 本实验将以FVX538/FVS338 Version 2.0.0-139为例详细描述Netgear系列防火墙的常用配置方法，主要包括以下内容： 登陆到FVX538防火墙 配置局域网的IP地址 配置与互联网Internet的连接 对防火墙产品进行软件升级 配置远程管理 WAN模式设置 通过以上实验操作，实验者应该具备独立安装及连接防火墙的能力，并能针对用户需要对防火墙的连接作出设计，并具备一定的解决常见故障的能力。（本文适合FVX538/FVS338 产品的用户） 实验环境 测试环境需要用FVX538，ADSL/宽带线路，测试用工作站，如下图： 所需要的实验设备: FVX538 Netgear ProSafe VPN Firewall 200 设备一台 PC机一台 Adsl 宽带线路及光纤链路 实验操作 登陆到FVX538防火墙 FVX538产品出厂时局域网端口地址为 ，可将你的管理配置电脑连接到FVX538的局域网端口，从FVX538获取得IP地址 /24。 图1：登录到防火墙 在管理配置电脑机的IE浏览器输入 (FVX538产品出厂时局域网端口地址为 ) 出现登陆认证窗口以后，输入默认的用户名 admin 和默认的密码：password在通过用户认证后出现防火墙的管理界面，如下图所示： 图2：防火墙的管理界面 配置局域网的IP地址 FVX538产品出厂时局域网端口地址为 ，可根据用户的网络环境进行修改。 图3:局域网IP地址的配置 如图1.3所示: 点击Network Configuration里的LAN Setup选项。 在LAN TCP/IP Setup的IP Address里面输入新的管理IP地址。 在LAN TCP/IP Setup的IP Subnet Mask里面输入新的子网掩码。 在DHCP里选择是否需要启用DHCP服务。 Disable DHCP Server：关闭DHCP服务器。 Enable DHCP Server：启动DHCP服务器。 在Domain Name里输入域名。 在Starting IP Address里输入DHCP分配的起始地址。 在Ending IP Address里面输入DHCP分配的结束地址。 在WINS Server里面输入WINS服务器IP地址。 点击Apply按键使配置生效。 注意：当修改IP后，应检测管理FVX538的电脑是否获得新的IP地址，并采用新配置的IP地址管理防火墙。 与互联网Internet的连接配置 需要用户名和口令访问互联网Internet 在防火墙管理界面里的Network ConfigurationWAN1 ISP Settings页面里进行设置，如图1.4。 图4:pppoe拨号配置 在Does Your internet Connection Require A Login?里面回答 Yes。 在Which type of ISP connection do you use?项中选择 Other(PPPoE) Account Name/Domain Name不用填写. 在Login里输入电信运营商提供的用户名。 在Password里输入电信运营商提供的密码。 其它的选项都使用默认的配置即可。 配置完毕后，通过点击Apply按键确认配置。 最后可以通过Monitoring里面的Router Status观察网络连接状态，如图1.5。 图5:路由器网络状态信息 不需要用户名和口令访问互联网Internet 在防火墙管理界面里的Network ConfigurationWAN1 ISP Settings项目里进行设置，如图6。 图6:宽带线路上网配置 在Does Your Internet Connection Require A Login?里面回答 No。 当电信运营商提供的是固定的IP地址的时候，应该在Inter IP Address及Domain Name Serveeer(DNS) Address里填如供应商提供的固定IP地址及DNS服务器地址。 配置完毕后，通过点击Apply按键确认配置。 最后可以通过Monitoring里面的Router Status观察网络连接状态