DFL 系列防火墙应用于内部网络.docVIP

DFL 系列防火墙应用于内部网络 【课程星级】★★☆☆☆【实验名称】DFL 系列防火墙应用于内部网络【实验目的】了解DFL 系列防火墙应用于内网的配置【背景描述】防火墙是建立在两个网络的边界上的实现安全策略和网络通信监控的系统或系 统组，强制执行对内部网和外部网的访问控制。通过建立一整套规则和策略来监 测、限制、更改跨越防火墙的数据流，达到保护内部网络的目的。 防火墙内部网 防火墙接入网络的两种方式：路由方式和透明方式 10.1.1.0/24，GW：10.1.1.254 192.168.0.2/24 Internet Internet 互连网 互连网 10.1.1.254/24 192.168.0.1 路由模式：防火墙可以让处于不同网段的计算机通过路由转发的方式互相通信。如上图所示，就是一个最简单的工作于路由模式的防火墙的应用。网络192.168.0.0（掩码为255.255.255.0）和10.1.1.0（掩码为255.255.255.0）通过防火墙的路由转发包功能而相互通信。 192.168.0.0 透明模式不但可以完成同一网段的包转发，同时不需要修改周边网络设备的IP设置，保护用户的网络投资。【实验拓扑】DFL-210 以透明方式接入到网络中 【实验设备】DFL-210 防火墙1 台，测试PC 2 台，网线若干。 【实验步骤】 首先修改防火墙上的默认地址 然后配置防火墙物理接口 由于在路由器上开启了DHCP 服务器，为了使防火墙内网的计算机能够获得路由器DHCP 服务器提供的IP 地址，还需要在防火墙上作DHCP-Relay：首先在地址簿建立DHCP 服务器IP（即路由器LAN 接口IP）将连接在防火墙内部的计算机设置为自动获取IP 地址，可以通过防火墙从路由器上获得IP 地址。 接下来我们来看一下路由方式下如何配置。 【实验拓扑】 【实验步骤】修改地址簿中的wan 接口的IP 地址 将连接在DFL-210 局域网内的计算机做如下的IP 设置： 这样计算机就可以通过防火墙然后通过路由器连接到Internet 了。 【注意事项】防火墙LAN接口默认的IP地址是192.168.1.1/24,在一些环境下（例如透明模式）可能需要修改防火墙LAN 接口的IP 地址，需要注意的是要在配置计算机上设置2 个IP 地址，否则有可能不能登陆到修改IP 后的防火墙的配置界面。