一步一步教你配置硬件防火墙4.pptVIP

* 一步一步配置 硬件防火墙 集团信息技术总部 苏亮 2009年9月 提纲 防火墙的配置准备(位置、接口IP、路由) 防火墙的NAT策略NAT上网、时间限制、服务限制、连接数限制、带宽限制…….. 防火墙的端口映射 备注：主要是中兴防火墙配置 防火墙的配置准备 防火墙（双机） Internet接入switch 核心三层交换机 SDH专线 防火墙 路由器 路由器 一、九州通网络拓朴 三层交换机 应用服务器 终端 防火墙 2MB光纤 30MB光纤 10MB光纤 VPN 应用服务器 终端 集团总部 二级公司 三级公司 VPN VPN 应用服务器 终端 防火墙 VPN 双三层交换机冗余 汇聚层交换机 三层交换机 防火墙/VPN 外部服务器(AM、电子商务等) DMZ区 一级骨干网络； 二级内部网络； 三级内部网络； 四级内部网络。 双防火墙冗余 双核心交换机冗余 汇聚层交换机 10MB光纤 1、连接防火墙（consol口或默认IP） 2、设置防火墙内、外网接口IP 3、配置路由默认路由:电信或网通提供的网关IP内网路由：内网三层接口IP 防火墙的管理:接口IP 防火墙的管理：配置路由 默认路由、静态路由、动态路由 防火墙管理：管理员及管理IP设置 管理员权限：超