华为公司防火墙技术培训-基础篇v1220090616.ppt

HUAWEI TECHNOLOGIES CO., LTD. . 内部公开华赛防火墙技术培训--- 上海龙田数码科技有限公司 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2培训提纲?基础配置?系统管理?网络配置?策略配置? ACL 配置? NAT 配置?配置举例 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3基础配置: Console 管理?防火墙可以通过 Console 访问方式进行管理?最为安全的登录方式?无须网络支持就可以登录?无须 IP地址就可以登录?可以看到启动的信息?可以看到实时的 debug 信息 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4基础配置-Console 口管理?使用系统自带超级终端工具或第三方工具,例如 SecureCRT 。?配置终端通信参数为 9600 波特、 8位数据位、 1位停止位、无校验、无流控。如图所示,也可以直接选择还原默认值。 RS-232串口 Console口配置电缆 Console接口 Eudemon PC需注意选择正确的串口!!! HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 5Console 登录初始界面: 新版的 OS 初始 console 的用户名和密码为: admin ******@123 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6 系统主机名和时间配置: HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7查看接口 IP地址配置: 缺省情况下,除了 USG50 有管理 IP地址外,其他型号目前都没有配置管理 IP,需要给接口手动分配 IP地址。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 8 给指定接口配置 IP地址: 我们可以通过该 IP地址做 、Web 、FTP 等管理用途。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9 将接口分配到指定安全区域: 默认情况下只有 USG50 的接口已经划分到指定安全区域,其他型号需要自行配置。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10 基本策略放行(保证管理防火墙顺利进行) 不指明方向的时候,缺省是进出双向的。