NOKIA防火墙安装流程.doc

防火墙安装与配置
nokia防火墙平台ip390的安装与配置
初始化Nokia IP390
Console电缆连接
用NOKIA专用的Console电缆连接NOKIA 2)。
如果没有nokia的专用console线也可自己手工制做一根,该Console电缆两端线序为:
2---à3
3---à2
5---à5
启动windows自带的超级终端程序或其他第三方终端仿真软件,连接参数为:
波特率:9600
停止位:1
奇偶校验位:0
流控:无
2
图1-1 通信口的选择
图1-2 设置通信参数
初始化配置
IP390自带IPSO操作系统引导完成后会进入一个交互式的初始化命令行配置界面,依次如下:
第一步:
Hostname? IP390-1 (设置主机名以第一台IP390防火墙举例)
Hostname set to " IP390-1", OK? [y] y (允许更改主机名)
第二步:
Please enter password for user admin:******* (设置管理员密码, 此时无回显)
Please re-enter password for confirmation:******* (确认管理员密码)
密码为:11223344
第三步:
You can configure your system in two ways:
1) configure an interface and use our Web-based Voyager via a remote
browser
2) VT100-based Lynx browser
Please enter a choice [ 1-2, q ]: 1 (设置一个IP地址以便于通过WEB界面管理)
第四步:
Select an interface from the following for configuration:
1) eth-s2p1
2) eth-s2p2
3) eth1c0
4) eth2c0
5) eth3c0
6) eth4c0
7) quit this menu
Enter choice [1-5]:3 (选择要设置IP地址的接口)
第五步:
Enter the IP address to be used for eth3c0:
(设置该接口的IP地址)
Do you wish to set the default route [ y ] ? N
(是否设置默认路由?选择NO的原因是配完接口IP后可以通过WEB界面来做这项配置)
第六步:
This interface is configured as 1000mbs by default.
Do you wish to configure this interface for 100 mbs [ n ] ? y
(设置端口速度, 1000M 还是100M,选择100M)
第七步:
This interface is configured as half duplex by default.
Do you wish to configure this interface as full duplex [ n ] ? y
(设置接口双工方式, 全双工还是半双工,选择全双工)
第八步:
You have entered the following parameters for the eth-s1p1 interface:
IP address:
masklength: 28
Speed: 100M
Duplex: full
Is this information correct [ y ] ? y (再次确认配置)
You may now configure your interfaces with the Web-based Voyager by typing in the IP address "" at a remote browser。
第二台IP390防火墙初始化略
设置nokia基本信息
主要设定nokia底层基本参数,包括IP地址,路由,时间,cluster,ospf设定。
Nokia 端口IP地址设定
第一步:
使用网线连接管理机和nokia eth1c0端口,打开IE浏览器,输入刚才定义的主机名为“ip390-1”的第一台Nokia IP 390,地址http:// ,使用用户名“admin”,密码“11223344”登陆。
第二步: