实训指导3.4基于天融信件防火墙对网络进行防护.docVIP

国家高等职业教育网络技术专业教学资源库 计算机网络安全技术与实施 课程资源子库 学习情境3：实训指导3.4 基于天融信硬件防火墙对网络进行防护 实训指导3.4 一、实训题目： 基于天融信硬件防火墙对网络进行防护 二、实训目的： 1.学会网络接口地址及的路由表配置； 2.学会利用资源管理定义区域、时间和服务； 3.学会防火墙的访问控制配置； 4.学会日志管理中相关配置 5.学会系统管理应用； 6.掌握天融信硬件防火墙对网络进行防护的配置与应用。 三、实训要求： 1.确保网络中所有设备完成连接配置，并能实现正常通信； 2.掌握路由表配置原理及应用； 3.明确使用防火墙完成网络管理的目的和功能； 4.在A公司上海分公司的Y网络中，使用了天融信硬件防火墙对网络进行防护，请完成该防火墙的基本配置，隔离Internet与局域网的连接，满足对分公司内部用户的网络安全管理，从而实现对内部网络的保护。 四、实训网络场景或网络拓扑结构： 网络拓扑结构图如下： 五、实训步骤： 1.网络管理 （1）接口 管理接口配置：建立接口名称eth0，地址为50/，接口模式为默认状态“路由”模式； 内网接口配置：建立接口名称eth1，地址为/，采用全双工协商、100M速率连接，接口模式为默认状态“路由”模式； 外网电信接口配置：建立接口名称eth7，地址为89/24，采用全双工协商、100M速率连接，接口模式为