工业互联网网络互联技术课件 任务七-配置工业防火墙 - 实操.pptxVIP

任务1.7配置工业防火墙

学习目标能配置工业防火墙。

TL-FW5600防火墙1台、PC机1台。3M网线4根实训设备及工具：配置工业防火墙

配置工业防火墙1.登录防火墙步骤1：连接PC和防火墙的MGMT接口，设置管理主机IP地址为与防火墙MGMT口同一网段，即192.168.1.X（X为2至254之间）的任意整数，子网掩码为255.255.255.0，默认网关为防火墙管理地址192.168.1.1。

配置工业防火墙2.防火墙配置步骤1：打开浏览器输入192.168.1.1，第一次登录防火墙需要设置用户名和密码

配置工业防火墙步骤2：连接线缆，按照组网图连接防火墙、服务器和交换机。无线路由器为外部网络，服务器为DMZ区域，交换机为内部网络。

配置工业防火墙步骤3：单击“系统”→“时间设置”→“获取管理主机时间”，再单击“设置”。

配置工业防火墙步骤4：单击“网络”→“接口设置”，填写GE1的IP地址172.2.1.200，再单击“确定”。

配置工业防火墙步骤5：选择物理接口“GE2”

配置工业防火墙步骤6：单击“编辑”，填写GE2网络参数，IP地址为192.168.0.254

配置工业防火墙步骤7：选择物理接口“GE3，”单击“编辑”，填写GE3网络参数，IP地址为192.168.0.254

配置工业防火墙步骤8：单击“网络”→“路由设置”→“静态路由”，单击“新增”，配置到192.168.1.0的静态路由，192.168.1.0为无线路由器LAN网络的网段

配置工业防火墙步骤9：单击“新增”，配置到192.168.2.0的静态路由，192.168.2.0为内网网段

配置工业防火墙步骤10：单击“新增”，配置到192.168.20.0的静态路由，192.168.20.0为内网边缘网关网段

配置工业防火墙步骤11：单击“新增”，配置到192.168.10.0的静态路由，192.168.10.0为内网维护网段

配置工业防火墙步骤12：配置好的路由

小结本次任务主要是学习了工业防火墙的原理及网络配置方法。我们通过学习了解了什么是工业防火墙，学习并掌握了如何对工业防火墙TL-FW5600进行网络配置。在实践过程中，我们需要根据实际的网络拓扑结构和业务需求，进行网络配置和规则设置，以保障网络的安全稳定。学习和掌握这些知识，对于今后从事工业互联网网络设计和管理的人员来说，非常有帮助。