防火墙上机指导书

《防火墙上机指导书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Eudemon200防火墙操作指导秘密防火墙上机指导书Preparedby拟制Date日期2004/05/30Reviewedby评审人Date日期Approvedby批准Date日期Authorizedby签发Date日期HuaweiTechnologiesCo.,Ltd.华为技术有限公司Allrightsreserved版权所有侵权必究（REP01T01V2.31/IPD-CMMV2.0/forinternaluseonly）（REP01T01V2.31/IPD-CMMV2.0/仅供内部使用）A

2、llrightsreserved版权所有，侵权必究Page15,Total15第15页，共15页Eudemon200防火墙操作指导秘密Catalog目录1防火墙的初始配置51.1透明模式的基本配置81.2路由模式组网实例111.3双机热备组网实例121.4透明模式组网实例16Allrightsreserved版权所有，侵权必究Page15,Total15第15页，共15页Eudemon200防火墙操作指导秘密1防火墙的初始配置第一次启动，设备的配置为空，基本配置情况如下：#sysnameEudemo

3、n#tcpwindow8#firewallstatisticsystemenable#undomulticastigmp-all-enable#interfaceAux0asyncmodeflowlink-protocolppp#interfaceEthernet0/0/0#interfaceEthernet0/0/1#interfaceEthernet1/0/0#interfaceEthernet1/0/1#interfaceNULL0#firewallzonelocalsetpriority10

4、0#firewallzonetrustsetpriority85#firewallzoneuntrustsetpriority5#firewallzoneDMZsetpriority50#firewallinterzonelocaltrust#firewallinterzonelocaluntrust#firewallinterzonelocalDMZAllrightsreserved版权所有，侵权必究Page15,Total15第15页，共15页Eudemon200防火墙操作指导秘密#firewa

5、llinterzonetrustuntrust#firewallinterzonetrustDMZ#firewallinterzoneDMZuntrust#user-interfacecon0user-interfaceaux0user-interfacevty04#return可见，基本的防火墙有4个预定义域，Local/trust/untrust/dmz。第一件要做的事就是将接口加到相应的域中[Eudemon]firewallzonetrust[Eudemon-zone-trust]addint

6、erfaceethernet0/0/0如此往复，将所有需要用到的接口分别加到不同的域中，要遵循的是，只要希望数据在这两个接口之间流动的时候要经过防火墙检查，就需要将这两个接口分别加到不同的域里。没有加入到域中的接口是无法在防火墙上转发报文的。其次，检查域间的包过滤配置。在组网开始的时候，为了测试网络的联通性，可以通过设置防火墙缺省规则将所有域间下包过滤的缺省规则都设置为允许。在网络测试通畅之后再关闭这些许可，转而使用详细的ACL规则作为报文过滤的依据。一个保证网络通畅的配置如下：#sysnameEu

7、demon#tcpwindow8#firewallpacket-filterdefaultpermitinterzonelocaltrustdirectioninboundfirewallpacket-filterdefaultpermitinterzonelocaltrustdirectionoutboundfirewallpacket-filterdefaultpermitinterzonelocaluntrustdirectioninboundfirewallpacket-filterdefa

8、ultpermitinterzonelocaluntrustdirectionoutboundfirewallpacket-filterdefaultpermitinterzonelocalDMZdirectioninboundfirewallpacket-filterdefaultpermitinterzonelocalDMZdirectionoutboundfirewallpacket-filterdefaultpermitinterzonetrustuntrus