天融信防火墙命令.doc

《天融信防火墙命令.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Helpmodechinesel区域权限：pfserviceaddnamewebui(gui/ping/telent)area区域名addressnameanyweb管理服务开启：systemhttpdstartweb界面权限添加：pfserviceaddnamewebuiarea区域名addressnameany添加网口ip：networkinterfaceeth16ipadd192.168.4.12mask255.255.255.0label0禁用网口：networkinterfaceeth16shutdown

2、启用网口：networkinterfaceeth16noshutdown交换模式：networkinterfaceeth16switchport（noswitchport路由模式）区域设置：defineareaaddnameE1attribute网口accessoff（on）《off权限禁止，on权限允许》主机地址：definehostaddname主机名ipaddr192.1.1.1子网地址：definehostsubnetaddname名字ipaddr192.168.1.1mask25.255.255.0自定义

3、服务：defineserviceaddname名称protocol6port端口号(6是tcp的协议码)vlan添加ip：networkinterfacevlan.0001ipadd192.168.1.1mask255.255.255.0label0web服务器外网访问1）设置E1区域#defineareaaddnameE1accessonattributeeth12）定义WEB服务器真实地址#definehostaddnameWEB_serveripaddr172.16.1.23)定义WEB服务器访问地址#def

4、inehostaddnameMAP_IPipaddr202.99.27.1994)定义服务端口#defineserviceaddnameWeb_portprotocol6port8080说明：“6”是TCP协议的协议码5)设置地址转换规则#natpolicyaddsrcareaE1orig_dstMAP_IPorig_servicehttptrans_dstWeb_servertrans_serviceWeb_port路由adlsADS拨号设置1）设置ADSL拨号参数#networkadslsetdeveth0us

5、ernameadsl1234passwd123456attributeadsl2）定义外网区域（adsl-a）#defineareaaddnameadsl-aattributeadslaccesson3）配置地址转换策略#natpolicyaddsrcareaarea_eth1dstareaadsl-atrans_srcadsl4）拨号#networkadslstart5）查看拨号连接情况#networkadslshowstatusSTATE:PHASE_RUNNINGRX_BYTES:815TX_BYTES:20

6、21RX_PKTS:13TX_PKTS:42LOCALIP:168.22.100.3PEERIP:168.22.100.1ELAPS:586Dhcp配置1）配置Eth1口的IP地址#networkinterfaceeth1ipadd10.10.10.1mask255.255.255.0系统自动为物理接口eth1绑定属性“eth1”。2）添加区域对象，指定对区域对象的访问权限为允许访问，并将区域与属性eth1绑定。#defineareaaddnamearea_eth1accessonattributeeth13）开放

7、该区域的DHCP服务#pfserviceaddnamedhcpareaarea_eth1addressnameany4)配置DHCP服务器首先要配置DHCP服务器的地址池#networkdhcpserveradd_subnetsubnet10.10.10.0submask255.255.255.0gateway10.10.10.1sub_start10.10.10.23sub_end10.10.10.33pri_dns202.106.0.20如果需要，DHCP服务器可以给指定MAC地址的主机绑定IP地址。#netw

8、orkdhcpserveradd_hostnamebindmacaddr00:50:04:c3:b0:31ipaddr10.10.10.255)在eth1口启动DHCP服务器#networkdhcpserverstartoneth16)查看已分配的IP情况#networkdhcpshowbindedweb服务器外网访问1）设置E1区域#defineareaa