06(160-178)P19 gr,主编,任务一 防火墙的基本配置 任务二 防火墙访问规则的配置 学 材 小 结,任务一 防火墙的基本配置,子任务1 配置防火墙 子任务2 基 本 配 置,子任务1 配置防火墙,图6-1 配置口电缆示意图,子任务1 配置防火墙,图6-2 计算机与设备配置口连接示意图,1.超级终端登录,子任务1 配置防火墙,06(160-178)P19 gr_Embed_3.emf,图6-3 新建连接,1)选择连接端口。,子任务1 配置防火墙,图6-4 本地配置连接端口设置,2)设置串口参数。,子任务1 配置防火墙,图6-5 串口参数设置,3)配置超级终端属性。,子任务1 配置防火墙,图6-6 终端类型设置,2.Telnet登录,子任务1 配置防火墙,06(160-178)P19 gr_Embed_8.emf,图6-7 运行Telnet程序,3.Web登录管理,子任务1 配置防火墙,图6-8 Web登录管理界面,子任务2 基 本 配 置,1.设置名称,06(160-178)P19 gr_Embed_11.emf,【命令】 【参数】 【描述】 【命令】 【参数】 【描述】 2.设置防火墙的系统IP地址以及防火墙的透明模式,子任务2 基 本 配 置,图6-9 组网图,子任务2 基 本 配 置,06(160-178)P19 gr_Embed_13.emf,【命令】 【参数】 1)默认情况下，防火墙工作在路由模式下，此时防火墙相当于一台路由器，可以配置NAT等功能。 2)当防火墙工作在透明模式(也称为桥接模式)下时，所有接口都不能配置IP地址，接口所在的安全区域是二层区域，和二层区域相关接口连接的外部用户同属一个子网。,子任务2 基 本 配 置,3)采用透明模式，防火墙依据MAC地址表进行转发，地址表由MAC地址和接口两部分组成。 【命令】 【描述】 3.设置登录虚拟终端的命令,06(160-178)P19 gr_Embed_14.emf,4.建立Telnet方式搭建配置环境,子任务2 基 本 配 置,06(160-178)P19 gr_Embed_15.emf,子任务2 基 本 配 置,06(160-178)P19 gr_Embed_16.emf,1.防火墙访问方式的设置方法 1)通过Console接口配置防火墙。 2)通过Telnet程序远程配置防火墙。 3)通过基于简单网络管理协议(SNMP)的网管工作站配置与管理防火墙。 4)通过Web方式管理防火墙。 2.防火墙的功能 1)网络安全的屏障。,子任务2 基 本 配 置,2)强化网络安全策略。 3)对网络存取和访问进行监控审计。 4)防止内部信息的外泄。 3.防火墙的种类 1)分组过滤型防火墙。 2)应用代理型防火墙。,任务二 防火墙访问规则的配置,子任务1 基于ACL的配置 子任务2 透明防火墙的显示和调试 子任务3 防火墙防病毒典型配置 子任务4 防火墙常见flood攻击防范典型配置,子任务1 基于ACL的配置,06(160-178)P19 gr_Embed_17.emf,子任务2 透明防火墙的显示和调试,06(160-178)P19 gr_Embed_18.emf,子任务3 防火墙防病毒典型配置,06(160-178)P19 gr_Embed_19.emf,【命令】 【描述】,子任务4 防火墙常见flood攻击防范典型配置,06(160-178)P19 gr_Embed_20.emf,学 材 小 结,1.简述防火墙的访问方式设置方法。 2.防火墙的功能和种类有哪些？,1.简述防火墙的访问方式设置方法。,2.防火墙的功能和种类有哪些？,图6-10 组网图,