XXJS-WLJS-04-03-华为网络技术.docxVIP

深 圳高技 能人才 公共训 练基地Shenzhen Public Training Base for Hi-skilled Workers 新一代信息技术 华为网络技术《实现办公网络访问Internet》训练任务指导书 三、知识准备（见附件） .防火墙是什么？ 答： . NAT的实现方式有哪些? 答： .描述ACL的匹配顺序? 答： 四、训练活动 台活动一：知识抽查 要求： ?老师对学员知识准备情况进行抽查具体抽查内容见知识准备的问题； ?抽查方式：0 口答 口试卷 口操作 老师要记录学员回答下列问题的情况。老师必要时做简单的讲解。 台活动二：示范操作 内容： 部署防火墙，配置安全策略,ACL, NAT,保护内网免受外部非法用户的侵入。 任务要求： 1、部署防火墙。 2、配置防火墙策略。 3、配置ACL。 4、配置NAT。 ?步骤一：部署配置防火墙1、任务分析 防火墙用在内外网络边缘处，防止外部网络对内部网络的入侵。对于使用 私有地址的内部网络，可以通过NAT、ALG技术和防火墙技术结合，实现更进 一步的安全防护。 2、实验拓扑 在教学文档中找到并翻开“实验拓扑”文件夹，在其中找到防火墙实验，打 开，并在ensp中启动设备。 3、实验接口编址 设备 接口 IP地址 子网掩码 默认网关 PC1 EO/O/1 192. 168. 1. 1 24 192. 168. 1. 254 Cliendl EO/O/O 192. 168. 1. 2 24 192. 168. 1. 254 Serveri EO/O/O 10. 1. 1. 1 24 10. 1. 1.254 Server2 EO/O/O 10. 1.2. 1 24 10. 1.2. 254 FW1 Gl/0/0 192. 168. 1.254 24 N/A Gl/0/1 10. 1. 1.254 24 N/A Gl/0/2 24 N/A 4、实验步骤.导入防火墙镜像包 将教学文档中的防火墙镜像包解压到当前文件夹。 翻开ensp,在防火墙中：选择USG6000V,开启防火墙，弹出导入镜像，选 择解压的镜像即可。 防火墙国 i国 USG6000V USG5500 USG6000V .基础配置 根据实验规划配置接口的IP地址。 初次进入防火墙需要输入账号及密码 账号：admin 密码：Admin@123 会询问是否需要修改密码，可以修改相同的密码。 当配置完后，在PClping测试网关是否可达。显示如下。 Zpci「基础酉造II~命令行―II- 组播 一|「UD啖包工具一 串口 From : bytes=32 seq=2 ttl=255 time=16 ms From : bytes=32 seq=3 ttl=255ms From : bytes=32 seq=4 t七1=255 time=31 ms From : bytes=32 seq=5 ttl=255 time=15 ms ping statistics 5 packet(s) transmitted5 packet(s) received 0.00% packet lossround-trip min/avg/max = 0/18/31 ms POping 192.168 . 1.254Ping 54: 32 data bytesr Press Ctrl_C to break. Request timeout! Request timeout! Request timeout! Request timeout! Request timeout! 54 ping statistics 5 packet(s) transmitted 0 packet(s) received00.00% packet loss 当配置好了 IP地址后发现访问不了防火墙的网关地址，这时候要在防火墙 的接口中配置命令： FW1： interface GigabitEthernet1/0/0undo shutdown ip address 192. 168. 1. 254 255. 255. 255. 0service-manage ping permit interface GigabitEthernet1/0/1 undo shutdown ip address 10. 1. 1. 254 255. 255. 255. 0 service-manage ping permitinterface GigabitEthernet1/0/2 undo shutdown ip address 10. 1. 2. 254 255. 255. 255. 0 service-manage ping permit. 定义 trust、untrust dm