防火墻配置文檔_第1頁
防火墻配置文檔_第2頁
防火墻配置文檔_第3頁
防火墻配置文檔_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

防火墻文檔登錄方式：第一：調(diào)試前請準(zhǔn)備好Console線、CRT軟件。通過CRT按鍵入后登錄：第二：通過遠(yuǎn)程方式telnet登錄。Telnet192.168.241.1口令：adminH3Ch3cswdn進(jìn)入用戶界面鍵入命令：system-view//進(jìn)入系統(tǒng)視圖進(jìn)入系統(tǒng)界面①外網(wǎng)配置第一：新增ACL#acladvanced3000//ACL3000rule0permitip//容許所有通過#第二：新增運(yùn)營商出口interfaceGigabitEthernet1/0/15//進(jìn)入物理端口portlink-moderoutedescriptionYIDONG//端口描述ipaddress223.112.193.218255.255.255.252//端口IP地址dnsserver221.131.143.69//端口DNSdnsserver112.4.0.55//端口DNSnatoutbound3000//NAT第三：域配置#security-zonenameUntrust//進(jìn)入untrsut域importinterfaceGigabitEthernet1/0/15//將外網(wǎng)口加入untrsut域#第四：域間策略#zone-pairsecuritysourceUntrustdestinationLocal//進(jìn)入源Untrust目的Local方向packet-filter3000//匹配ACL3000#zone-pairsecuritysourceUntrustdestinationTrust//進(jìn)入源Untrsut目的Trsut方向packet-filter3000//匹配ACL3000#第五：出口路由iproute-static0.0.0.00223.112.193.217//出口路由②內(nèi)網(wǎng)配置第一：新增ACL#acladvanced3000//ACL3000rule0permitip//容許所有通過#第二：新增內(nèi)網(wǎng)網(wǎng)段#interfaceVlan-interface20//網(wǎng)段VLANdescription人事行政部//網(wǎng)段描述ipaddress192.168.20.254255.255.255.0//網(wǎng)段IP地址#第三：域配置#security-zonenametrust//進(jìn)入trsut域importinterfaceVlan-interface20//將內(nèi)網(wǎng)網(wǎng)段加入trsut域#第四：域間策略#zone-pairsecuritysourcetrustdestinationLocal//進(jìn)入源trust目的Local方向packet-filter3000//匹配ACL3000#zone-pairsecuritysourcetrustdestinationunTrust//進(jìn)入源trsut目的unTrsut方向packet-filter2999//匹配ACL2999第五：MAC綁定DHCP#dhcpserverip-poolvlan20//vlan20的DHCPgateway-list192.168.20.254//網(wǎng)管network192.168.20.0mask255.255.255.0//dhcp地址池范圍dns-list221.131.143.69112.4.0.55//DNS列表static-bindip-address192.168.20.12mask255.255.255.0hardware-address4437-e635-e516//MAC綁定#第六：ACL放行#aclbasic2999//ACL2999rule100permitsource192.168.20.110//容許綁定了MAC的IP地址#③第三方區(qū)域第一：將第三方區(qū)域加入域DMZ#security-zonenameDMZ//進(jìn)入DMZ域importinterfaceVlan-interface201//引入vlan201importinterfaceVlan-interface202//引入vlan202importinterfaceVlan-interface204//引入vlan204importinterfaceVlan-interface210//引入vlan210#第二：域間策略#zone-pairsecuritysourceDMZdestinationLocal//進(jìn)入源DMZ目的Local方向packet-filter3000//匹配ACL3000#zone-pairsecuritysourceDMZdestin

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論