网件-netgear防火墙动手操作实验

《网件-netgear防火墙动手操作实验》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NETGEAR防火墙动手操作实验（一）NETGEARProSafeVPN防火墙FVX538/FVS338基本安装与配置2007年1月目录1.实验目的22.实验环境23.实验操作33.1.登陆到FVX538防火墙33.2.配置局域网的IP地址43.3.与互联网Internet的连接配置63.3.1.需要用户名和口令访问互联网Internet63.3.2.不需要用户名和口令访问互联网Internet73.4.对防火墙产品进行软件升级83.5.打开FVX538的远程管理功能103.6.WAN模式设置10第11页共11页实验目的本实验将以FVX538/FVS338Version2.0.0-13

2、9为例详细描述Netgear系列防火墙的常用配置方法，主要包括以下内容：1.登陆到FVX538防火墙2.配置局域网的IP地址3.配置与互联网Internet的连接4.对防火墙产品进行软件升级5.配置远程管理6.WAN模式设置通过以上实验操作，实验者应该具备独立安装及连接防火墙的能力，并能针对用户需要对防火墙的连接作出设计，并具备一定的解决常见故障的能力。（本文适合FVX538/FVS338产品的用户）1.实验环境测试环境需要用FVX538，ADSL/宽带线路，测试用工作站，如下图：所需要的实验设备:lFVX538NetgearProSafeVPNFirewall200设备一台lPC机一

3、台lAdsl宽带线路及光纤链路第11页共11页1.实验操作1.1.登陆到FVX538防火墙FVX538产品出厂时局域网端口地址为192.168.1.1，可将你的管理配置电脑连接到FVX538的局域网端口，从FVX538获取得IP地址192.168.1.2/24。图1：登录到防火墙在管理配置电脑机的IE浏览器输入192.168.1.1(FVX538产品出厂时局域网端口地址为192.168.1.1)出现登陆认证窗口以后，输入默认的用户名admin和默认的密码：password在通过用户认证后出现防火墙的管理界面，如下图所示：第11页共11页图2：防火墙的管理界面1.1.配置局域网的IP地址

4、FVX538产品出厂时局域网端口地址为192.168.1.1，可根据用户的网络环境进行修改。第11页共11页图3:局域网IP地址的配置如图1.3所示:l点击NetworkConfiguration里的LANSetup选项。l在LANTCP/IPSetup的IPAddress里面输入新的管理IP地址。l在LANTCP/IPSetup的IPSubnetMask里面输入新的子网掩码。l在DHCP里选择是否需要启用DHCP服务。lDisableDHCPServer：关闭DHCP服务器。lEnableDHCPServer：启动DHCP服务器。l在DomainName里输入域名。l在Startin

5、gIPAddress里输入DHCP分配的起始地址。l在EndingIPAddress里面输入DHCP分配的结束地址。l在WINSServer里面输入WINS服务器IP地址。l点击Apply按键使配置生效。注意：当修改IP后，应检测管理FVX538的电脑是否获得新的IP地址，并采用新配置的IP地址管理防火墙。第11页共11页1.1.与互联网Internet的连接配置1.1.1.需要用户名和口令访问互联网Internet在防火墙管理界面里的NetworkConfiguration>WAN1ISPSettings页面里进行设置，如图1.4。图4:pppoe拨号配置l在DoesYourinte

6、rnetConnectionRequireALogin?里面回答Yes。l在WhichtypeofISPconnectiondoyouuse?项中选择Other(PPPoE)lAccountName/DomainName不用填写.l在Login里输入电信运营商提供的用户名。l在Password里输入电信运营商提供的密码。l其它的选项都使用默认的配置即可。l配置完毕后，通过点击Apply按键确认配置。l最后可以通过Monitoring里面的RouterStatus观察网络连接状态，如图1.5。第11页共11页图5:路由器网络状态信息1.1.1.不需要用户名和口令访问互联网Internet

7、在防火墙管理界面里的NetworkConfiguration>WAN1ISPSettings项目里进行设置，如图6。第11页共11页图6:宽带线路上网配置l在DoesYourInternetConnectionRequireALogin?里面回答No。l当电信运营商提供的是固定的IP地址的时候，应该在InterIPAddress及DomainNameServeeer(DNS)Address里填如供应商提供的固定IP地址及DNS服务器地址。l配置