防火墙配置培训 .pptxVIP

防火墙技术介绍学习目标学习完本课程，您应该能够了解：防火墙的域和模式攻击防范、包过滤、、、黑名单的使用方法防火墙的模式路由模式为防火墙的以太网接口（以0/0 为例）配置 地址。[] 0/0[0/0] 透明模式 当防火墙工作在透明模式下时，其所有接口都将工作在第二层，即不能为接口配置 地址。这样，用户若要对防火墙进行 管理，需在透明模式下为防火墙配置一个系统 地址（ ）。用户可以通过此地址对防火墙进行 管理。缺省情况下，防火墙工作在路由模式。(1) 配置防火墙工作在透明模式。[] ? [] . 0/0 ! 0/1 ! s . .从以上显示的系统提示信息可以看出，防火墙已经工作在透明模式下，且所有接口上的 地址已经被删除。(2) 为防火墙配置系统 地址。[] .说明：当防火墙切换到透明模式时， 系统为防火墙分配了一个缺省系统地址/8，可以使用上述命令更改系统 地址。防火墙的模式可以把路由模式理解为象路由器那样工作。防火墙每个接口连接一个网络，防火墙的接口就是所连接子网的网关。报文在防火墙内首先通过入接口信息找到进入域信息，然后通过查找转发表，根据出接口找到出口域，再根据这两个域确定域间关系，然后使用配置在这个域间关系上的安全策略进行各种操作。透明模式的防火墙则可以被看作一台以太网交换机。防火墙的接口不能配地址，整个设备出于现有的子网内部，对于网络中的其他设备，防火墙是透明的。报文转发的出接口，是通过查找桥接的转发表得到的。在确定域间之后，安全模块的内部仍然使用报文的地址进行各种安全策略的匹配。相比较而言，路由模式的功能更强大一些；而在用户的网络无法变更的情况下，可以考虑采用透明模式。防火墙的属性配置命令打开或者关闭防火墙 { | }设置防火墙的缺省过滤模式 { }显示防火墙的状态信息 访问控制列表101作用在Ethernet0接口在out方向有效在接口上应用访问控制列表将访问控制列表应用到接口上指明在接口上是还是方向访问控制列表3作用在0接口上在方向上有效00上班时间（上午8：00 － 下午5：00）只能访问特定的站点；其余时间可以访问其他站点基于时间段的包过滤“特殊时间段内应用特殊的规则”9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:302、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:305.26.202108:305.26.202108:3008:30:575.26.202108:305.26.20214、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行5.26.20215.26.202108:3008:3008:30:5708:30:575、You have to believe in yourself. Thats the secre