【网络安全与防护】-实验2-UTM的DHCP配置实验.docVIP

国家高等职业教育网络技术专业教学资源库 网络安全设备典型配置案例 H3C统一威胁管理产品UTM防火墙 实验2 UTM DHCP配置实验 UTM DHCP配置实验 实验内容与目标 完成本实验，您应该能够： 掌握UTM DHCP的配置方法 实验组网图 UTM特性实验组网图 组网要求说明： 客户端Router和PC分别通过GE0/1接口和网络接口卡，连接到DHCP服务器（UTM）所在的网络。DHCP服务器的GE0/1接口IP地址为10.1.1.1/24。用户PC从DHCP服务器上能够动态申请到IP地址等相关配置信息，Router从DHCP服务器上能够申请到固定的IP地址。 实验设备与版本 主机：1台 线缆：若干 UTM：H3C SecPath U200-S，Version 5.20, ESS5114 实验过程 步骤一. 接口配置 1.配置接口GE0/1的地址 在左侧导航栏中点击“设备管理 接口管理”。 点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，点击 确定 ，返回“接口管理”界面。 2.接口GE0/1加入trust域 点击左侧导航栏“设备管理 安全域”。 点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/1加入Trust域，点击 确定 按钮，返回“安全域”界面。 步骤二. DHCP Server配置 使能DHCP服务，点击左侧导航栏“网络管理 DHCP DHCP服务器”，点击“启动”DHCP服务。如下图： （1）配置动态地址池 继续在“DHCP服务器”页面中，选择“地址池”页签下的“动态”选项，点击 新建 ，进入如下页面： （2）配置静态地址池 在“DHCP服务器”页面中，选择“地址池”页签下的“静态”选项，点击 新建 。 步骤三. 配置DHCP Client 路由器Router作为客户端，配置接口GE0/1以DHCP方式获取IP地址。 步骤四. PC主机客户端配置 右击桌面“网上邻居”－ 单击“属性”—进入“网络连接”窗口，右击“本地连接”－ 进入“本地连接属性”窗口，选择适当的“连接时使用”的网卡，选择“Internet协议（TCP/IP）”，点击“属性”－ 进入“Internet协议（TCP/IP）属性”窗口，选择“自动获得IP地址”和“自动获得DNS服务器地址”，即可。 步骤五. 验证结果 （1）在网络可通的情况下，按照如上配置，可以看到Router已获得固定地址10.1.1.5，PC也获得10.1.1.0/24网段的一个地址。 在Router上查看接口GE0/1的详细信息，可以看到其获取到的静态地址。 （2）在PC的DOS模式下，执行命令 ipconfig/all 可以查看到对应的网卡已经从DHCP服务器获取到地址10.1.1.6和其它配置信息：