下一代互联网（IPv6）搭建与运维（初级 ） 课件单元4 防火墙基本管理 任务3.pptx

任务3配置防火墙基础

任务情景祥云公司新安装了两台防火墙设备，两台防火墙设备名称都一样，不方便区分哪台设备为要配置的设备，较为麻烦。在现场没有配置线的情况下，需要用以太网线直连防火墙设备的默认管理接口ge0，查看默认管理接口的默认配置，修改其中一台设备的名称，并且创建系统用户名为user，密码也为user@123，方便用户维护人员通过这个账号进入进行维护。任务拓扑，如图4-3-1所示。图4-3-1网络拓扑

学习目标?修改防火墙主机名?防火墙上管理接口的默认配置?防火墙默认管理员用户的默认配置

任务分析本次任务需要学生掌握一些默认的选项内容，默认的英文是default，管理员的账号密码默认是admin，学生学习之后能够举一反三，对其他设备能够实现无缝过渡使用或者猜测选项内容选择。最后也要能够通过掌握默认选项的作用之后运用自定义选项的内容，强化安全性意识，避免账号密码千篇一律。

预备知识为了方便区分设备，有时候需要修改主机名，管理接口是为了没有console线进行配置情况下，可以通过默认管理接口来进行操作，还有就是怎么对系统用户进行配置。系统默认的管理员用户为admin，密码为admin。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。

任务实施第1步：修改本地网卡IP地址和网关，IP地址为，掩码为，网关为也就是ge0接口上的IP地址，然后通过浏览器访问防火墙设备的WebUI界面。第2步：查看默认管理接口配置。管理接口（MGT）的默认地址配置为/24。查看配置步骤：网络接口配置物理接口按下ge0的蓝色小标查看默认配置如图4-3-2、4-3-3所示。图4-3-2ge0接口配置(1)图4-3-3ge0接口配置(2)

图4-3-4修改防火墙主机名第3步：修改系统主机名。为了方便区分设备，有时候需要修改主机名。配置步骤：系统系统设置设备，在配置里修改主机名称为FW-1，修改之后点击“确定”即可修改成功。如图4-3-4所示。

第4步：查看效果，进入概括系统信息主机名已经修改如图4-3-5所示。图4-3-5查看是否成功修改防火墙主机名

第5步：查看系统默认管理员用户配置。系统默认的管理员用户为admin，密码为admin。用户可以使用这个管理员账号从任何地址登录设备，并且使用设备的所有功能。系统默认的审计员用户为audit，密码为admin.audit。用户可以使用这个账号对日志系统进行审计。系统默认的用户管理员用户为useradmin，密码为admin.user。用户可以使用这个账号用于配置系统管理员。查看配置步骤：系统系统设置管理员设置管理员如图4-3-6所示。图4-3-6查看系统默认管理员用户配置

第6步：以上为默认配置好了的，新建系统管理用户的话就在，系统系统设置管理员设置管理员新建如图4-3-7所示。图4-3-7新建管理员用户

第7步：新建一个user用户，权限为admin，类型为密码，密码为user@123。如图4-3-8所示。图4-3-8新建用户步骤(1)

第8步：创建成功user用户。如图4-3-9所示。图4-3-9新建用户步骤(2)注意事项：默认的一些设置最好不要去修改，如果忘记了IP地址或者是密码，WebUI进不去，甚至连console配置也进不去那就得重启系统了，但是重启系统的前不要保存该配置，否则保存了重启系统也不会恢复到默认的配置。

任务总结通过本任务可以了解到可以通过修改主机名来方便区分设备，没有console线进行现场配置时，可以通过防火墙设备上的默认管理接口进行配置管理，创建系统用户等等操作，对防火墙进行一个简单操作来进行管理。

任务评价请根据实际情况填写任务评价表4-3-1。表4-3-1任务评价表评价内容评价目的标准方式学生自评教师评价表述console管理的作用学生掌握知识和技能的程度正确（2分）错误（0分）任务满分为10分，根据学生任务完成情况评分。表述如何配置console管理正确（2分）错误（0分）在规定时间内通过配置管理完成（3分）未完成（0分）学生参与表现学生参与学习任务的态度与能力，团队合作的情况等。3分合计*合计=学生自评40%+教师评价60%

知识小测单选题1.修改设备主机名的作用准确的说法是？（）A.方便于区分管理B.方便看着舒服C.方便识别自己D.方便对方知道我是谁A2.防火墙的默认管理接口的默认IP地址是什么？（）A.B.C.0D.00B

3.在管理员新建一个管理用户，利用电脑网络跟默认接口连接，默认接口的全部功能都开启了，不可以通过什么方式登录可以进行配置？（ ）A.httpsB.ConsoleC.TelnetD.SSHA、C、D

THANKYOU感谢观看