网络安全与防火实训指导书.docVIP

. .. 网络安全与防火墙 实训指导书 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc304754531 项目一 防火墙NAT PAGEREF _Toc304754531 \h 3 HYPERLINK \l _Toc304754532 项目二 防火墙DHCP PAGEREF _Toc304754532 \h 5 HYPERLINK \l _Toc304754533 项目三 防火墙ACL PAGEREF _Toc304754533 \h 7 HYPERLINK \l _Toc304754534 项目四 Web过滤 PAGEREF _Toc304754534 \h 8 HYPERLINK \l _Toc304754535 项目五 邮件过滤 PAGEREF _Toc304754535 \h 8 HYPERLINK \l _Toc304754536 项目六 配置 L2TP PAGEREF _Toc304754536 \h 9 HYPERLINK \l _Toc304754537 项目七 配置IPsec PAGEREF _Toc304754537 \h 15 项目一 防火墙NAT (1) 组网需求 一个公司通过 SecPath 防火墙连接到 Internet。公司内部网段为 /24。由 ISP 分配给防火墙外部接口的地址范围为 ～。其中防火 墙 的 接 口 GigabitEthernet0/0 连 接 内 部 网 络 ， 地 址 为 ； 接 口GigabitEthernet0/1 连接到 Internet，地址为 。WWW Server 和 FTPServer 位于公司网络内部，地址分别为 和 。要求公司内部网络可以通过防火墙的 NAT 功能访问 Internet，并且外部的用户可以访问内部的WWW Server 和 Telnet Server。 (2) 组网图 4-6 NAT 配置组网图 (3) 配置步骤 第一步：创建允许内部网段访问所有外部资源的基本ACL，以供NAT使用。创建ACL的方法可参见5.2.1 ACL配置。点击“防火墙”目录中的“ACL”，在右边的 ACL 配置区域中单击ACL 配置信息按钮。? 在“ACL 编号”中输入基本 ACL 的编号 2001（基本 ACL 的编号范围为 2000～2999），单击创建按钮。在下面的列表中选择此 ACL，单击配置按钮。? 在 ACL 配置参数区域中，从“操作”下拉框中选择“Permit”，在“源 IP 地址”栏中输入 ，“源地址通配符”中输入 55，单击应用按钮。 第二步：创建 NAT 地址池。 ? 在“业务管理”目录下的“NAT”子目录中点击“地址池管理”，在右边的配置区域中单击创建按钮。? 在“地址池索引号”栏中输入 1，“起始地址”栏中输入 ，“结束地址”栏中输入 ，单击应用按钮。 第三步：配置 NAT 转换类型。 点击“地址转换管理”，在右边的配置区域中单击创建按钮。在“接口名称”下拉框中选择“GigabitEthernet0/1”，选中“ACL 编号”复选框并输入已创建好的基本 ACL编号 2001。在“地址池”下拉框中选择地址池索引号“1”。由于地址池的地址数量有限且内部主机较多，所以在“转换类型”中选择“NAPT”以启用 NAT地址复用，单击应用按钮。 第四步：配置 NAT内部服务器映射。 点击“内部服务器”，在右边的配置区域中单击创建按钮。 在“接口名称”中选择“GigabitEthernet0/1”，“协议类型”选择“TCP”，“外部地址” 选中“外部起始端口”输入栏选项，输入 WWW 服务器使用的端口号，这里假设为 80端口。 在“内部起始地址”栏中输入内部 WWW服务器的 IP地址。 选中“内部端口”输入栏选项，输入内部 WWW 服务器使用的端口号，这里也假设为 80端口，单击应用按钮。 内部 Telnet服务器映射的配置方法与此相同。 项目二 防火墙DHCP (1) 组网需求 防火墙作为 DHCP 服务器，为同一网段中的客户端动态分配 IP 地址，地址池网段为 /24。DHCP 服务器 GigabitEthernet0/0 接口地址为 /24。地址租用期限为 3 天 12 小时，域名为 ，DNS 地址为 ，NetBIOS地址为 ，出口网关地址即为防火墙的内部地址 。并且其中一个客户端要求使用固定的 IP 地址 00，其 MAC 地址为 000f-1f7e-fec5。 (2) 组网图 (3) 配置步骤 第一步：将防火墙的 GigabitEthernet0/1 接口地址配置为 /24。 ? 在“系统管理”目录中的“接口管理”，单击配置