DFL系列防火墙接入到ISP

《DFL系列防火墙接入到ISP》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DFL系列防火墙接入到ISP【课程星级】★★☆☆☆【实验名称】DFL系列防火墙接入到ISP【实验目的】了解DFL系列防火墙接入到ISP的配置过程【背景描述】防火墙是建立在两个网络的边界上的实现安全策略和网络通信监控的系统或系统组，强制执行对内部网和外部网的访问控制。通过建立一整套规则和策略来监测、限制、更改跨越防火墙的数据流，达到保护内部网络的目的。内网防火墙外网§访问控制，授权认证§内容安全：病毒扫描、URL扫描、HTTP过滤§加密§路由器安全管理防火墙主要功能§地址翻译§负载均衡§日志记帐、审计报警【实验拓扑】利用DFL-210接入到网络中【实验设备】DFL-210防火墙1台，测试PC2

2、台，网线若干。【实验步骤】首先看一下DFL-210防火墙外观以及端口。11.Console端口2.LAN端口3.DMZ端口24.WAN端口5.恢复出厂设置按钮6.电源插孔端口默认端口默认默认DHC端口端口默认IP地址名字类型状态WANWAN静态IP192.168.110.254/24未启用DMZDMZ静态IP172.17.100.254/24未启用PORT：1-4LAN静态IP192.168.1.1/24未启用默认情况下端口的IP信息将配置PC连接到DFL-210的LAN端口中的任何一个，将IP地址配置为和DFL-210在同一个网段，然后在IE浏览器中输入防火墙的IP地址192.168.1.

3、1.为了快速、简单地配置防火墙，我们可以使用配置向导来进行第一次的配置点击首页标题栏的“StartupWizard”按钮，出现配置引导界面。如果是DHCP方式接入则会出现如下界面：如果是PPPOE方式接入则会出现下面的界面：我们以DHCP接入方式为例来介绍下面的配置：将连接防火墙LAN接口的计算机设置为自动获取IP地址，可以从防火墙获取到DHCP服务器所分配到的IP地址：除了使用防火墙设置向导配置防火墙以外，我们也可以手工配置防火墙。我们仍以防火墙WAN接入方式为DHCP为例：选择“Interfaces”----“Ethernet”----“WAN”,然后勾选“EnableDHCPClien

4、t”前面的复选框。接下来选择“System”----“DHCP”----“DHCPServers”----“AddDHCPServer”----“General”配置基本DHCP信息。选择“Options”配置DNS服务器。配置完DHCP服务器以后，配置IPRules。对所做的配置进行保存操作，否则防火墙重启以后配置会丢失。通过手动配置，LAN内的主机也可以通过DFL-210接入到Internet中。