下一代互联网（IPv6）搭建与运维（初级 ） 课件单元4 防火墙基本管理 任务4.pptx

任务4管理防火墙配置和系统

任务情景祥云公司网络管理员在公司某机房内查看一台新安装的防火墙设备时，发现没有保存最新配置，并且已有的固件版本和特征库版本都太低。因此让工程师晚上先学习并配置好防火墙，保存最新配置，并且学习固件版本和特征库版本的升级，隔天早上进行现场操作配置。任务拓扑，如图4-4-1所示。图4-4-1网络拓扑

任务分析本次任务主要让学生学习掌握防火墙的存储管理配置，并通过操作存储配置可以对系统固件版本进行备份和升级。让学生在学习过程中了解到IT技术是不断更新变化，防火墙为了抵御各类攻击，它的特征库必须不断更新，能够意识到网络安全的重要性。

学习目标?储存设备配置?设备升级与重启?许可证管理配置

预备知识存储管理作用是储存最新的配置防止设备配置丢失或是没有保存，设备升级固件版本和特征库版本配置。固件版本升级是通过升级来实现一些老版本没有办法实现的功能，特征库升级是“应用控制”的基础，系统由此可识别出各个具体的应用。

任务实施第1步：保存最新配置。通过https方式进入到WebUI配置，通过界面上的配置保存进行保存。配置如下：如图4-4-2、4-4-3所示。图4-4-2保存配置(1)图4-4-3保存配置(2)

第2步：版本升级的两种版本管理升级方法。进入WebUI界面，进入系统系统设置升级与重启固件版本升级和进入系统系统设置升级与重启特征库版本升级两种操作。①固件版本升级通过浏览选择正确的升级包，点击升级进行版本升级。下方会显示最近的10条升级记录。配置步骤：（1）通过浏览选择需要的升级包上传。（2）点击升级。（3）根据弹出的提示框，选择确定升级或取消升级。如图4-4-4所示。图4-4-4固件版本升级

②特征库版本升级选择系统系统设置升级与重启特征库版本升级，如图4-4-5所示：图4-4-5特征库版本升级设备出厂时，已经默认加载了基础特征库。如果还要通过自动升级的话，首先要能够通过外网出去访问，然后还得设置DNS服务器。手动升级:选择文件：选中对应的特征库文件，点击“升级”即可。注意：采用手动升级功能时，需要保证升级文件为合法的特征库文件。自动升级：默认升级服务器:升级服务器设为默认升级服务器。指定升级服务器:设置升级服务器地址。定期升级:启用定期自动升级。星期数:按星期定期自动升级。日期:按每月日期自动升级。时间:每次自动升级的当天时间。配置好后，点击提交。

任务总结保存最新配置文件的主要作用就是防止重要配置丢失或导致下次还得继续配置和排错，固件版本升级的作用是老版本一些实现不了较新型的配置时，就得通过升级系统来弥补这个问题，前提是硬件版本要高才可以升级高版本的系统。特征库升级的作用就是如果不升级的话，防火墙里的有一些功能配置是做不了的，但是上面讲到了，设备出厂时，已经默认加载了基础特征库，所以不用担心不能用，升级只是升级基础特征库的版本而已，不会导致防火墙设备上的一些功能配置做不了。

任务评价请根据实际情况填写任务评价表4-4-1。表4-4-1任务评价表评价内容评价目的标准方式学生自评教师评价表述系统升级WebUI的配置方式学生掌握知识和技能的程度正确（2分）错误（0分）任务满分为10分，根据学生任务完成情况评分。表述系统升级命令行的配置方式正确（2分）错误（0分）在规定时间内完成系统升级WebUI和命令行的配置。完成（3分）未完成（0分）学生参与表现学生参与学习任务的态度与能力，团队合作的情况等。3分合计*合计=学生自评40%+教师评价60%

知识小测单选题1.保存最新配置文件的主要作用准确的说法是？（）A.防止配置丢失B.防止忘记配置C.防止后面还得继续排除D.防止以后忘记A2.防火墙设备要升级固件版本的话，通过那种方法升级？（）A.系统升级B.特征库版本升级C.固件版本升级D.固件系统升级C

3.我想对防火墙设备进行一个全方面的升级的话可以通过那种方法升级？（）A.固件版本升级B.固件系统升级C.系统升级D.特征库版本升级B

THANKYOU感谢观看