DCFW-1800-S-LAB实训手册.pdfVIP

DCFW-1800-S-LAB 防火墙实训手册 DCFW-1800-S-LAB 防火墙实训手册 (V6) 神州数码网络（北京）有限公司 0 DCFW-1800-S-LAB 防火墙实训手册 目录 DCFW-1800-S-LAB0 防火墙实训手册0 实训一、对象配置管理2 总结一3 实训二（1）、网络接入管理-路由接入4 实训二（2 ）、网络接入管理-桥接入6 实训二（3 ）、网络接入管理-接口参数8 实训二（4 ）、网络接入管理-地址绑定10 总结二11 实训三（1）、路由配置管理-基本路由11 实训三（2 ）、路由配置管理-策略路由13 总结三16 实训四（1）、访问控制管理-访问控制策略16 实训四（2 ）、访问控制管理-P2P 控制20 实训四（3 ）、访问控制管理-URL 控制22 总结四24 实训五（1）、地址转换管理-地址伪装24 实训五（2 ）、地址转换管理-源地址转换26 实训五（3 ）、地址转换管理-地址映射28 实训五（4 ）、地址转换管理-端口映射29 总结五31 实训六、硬件地址管理31 总结六33 实训七（1）、入侵防御管理-连接控制33 实训七（2 ）、入侵防御管理-DOS35 总结七37 实训八、带宽配置管理38 总结八40 实训九、移动加密网关40 总结九44 实训十、综合训练44 总结十53 1 DCFW-1800-S-LAB 防火墙实训手册 实训一、对象配置管理 一、实训目的 1. 理解防火墙对象概念 2. 掌握对象的配置方法 二、应用环境 校园网或企业网防火墙策略规则添加时使用。 三、实训设备 1. DCFW-1800-S-LAB 1 台 2. PC 1 台 四、实训拓扑 eth2 eth1 eth0 PC1 DCFW-1800-S-LAB 图-1 DCFW-1800-S-LAB: eth0:54/24 eth1:54/24 PC1: IP:/24 GW:54 五、实训要求 1. 增加IP 地址对象 2. 增加服务端口对象 3. 增加时间对象 六、实训步骤 第一步：在管理PC 上用http 连接DCFW-1800-S-LAB 如：54 登录DCFW-1800-S-LAB 的用户名：admin 登录DCFW-1800-S-LAB 的密码：admin 第二步：增加地址对象 “对象配置管理”- “地址对象”-增加 增加网络 “地址对象” 名称 School-inner 地址 掩码 增加服务器“地址对象” 名称