网络安全与防火实训指导书.docVIP

网络安全与防火墙 实训指导书 目录 项目一 防火墙NAT 3 项目二 防火墙DHCP 5 项目三 防火墙ACL 7 项目四 Web过滤 8 项目五 邮件过滤 8 项目六 配置 L2TP 9 项目七 配置IPsec 15 项目一 防火墙NAT (1) 组网需求 一个公司通过 SecPath 防火墙连接到 Internet。公司内部网段为 /24。由 ISP 分配给防火墙外部接口的地址范围为 ～。其中防火 墙 的 接 口 GigabitEthernet0/0 连 接 内 部 网 络 ， 地 址 为 ； 接 口GigabitEthernet0/1 连接到 Internet，地址为 。WWW Server 和 FTPServer 位于公司网络内部，地址分别为 和 。要求公司内部网络可以通过防火墙的 NAT 功能访问 Internet，并且外部的用户可以访问内部的WWW Server 和 Telnet Server。 (2) 组网图 4-6 NAT 配置组网图 (3) 配置步骤 第一步：创建允许内部网段访问所有外部资源的基本ACL，以供NAT使用。创建ACL的方法可参见5.2.1 ACL配置。点击“防火墙”目录中的“ACL”，在右边的 ACL 配置区域中单击ACL 配置信息按钮。? 在“ACL 编号”中输入基本 ACL 的编号 2001（基本 ACL 的编号范围为 2000～2999），单击创建按钮。在下面的列表中选择此 ACL，单击配置按钮。? 在 ACL 配置参数区域中，从“操作”下拉框中选择“Permit”，在“源 IP 地址”栏中输入 ，“源地址通配符”中输入 55，单击应用按钮。 第二步：创建 NAT 地址池。 ? 在“业务管理”目录下的“NAT”子目录中点击“地址池管理”，在右边的配置区域中单击创建按钮。? 在“地址池索引号”栏中输入 1，“起始地址”栏中输入 ，“结束地址”栏中输入 ，单击应用按钮。 第三步：配置 NAT 转换类型。 点击“地址转换管理”，在右边的配置区域中单击创建按钮。在“接口名称”下拉框中选择“GigabitEthernet0/1”，选中“ACL 编号”复选框并输入已创建好的基本 ACL编号 2001。在“地址池”下拉框中选择地址池索引号“1”。由于地址池的地址数量有限且内部主机较多，所以在“转换类型”中选择“NAPT”以启用 NAT地址复用，单击应用按钮。 第四步：配置 NAT内部服务器映射。 点击“内部服务器”，在右边的配置区域中单击创建按钮。 在“接口名称”中选择“GigabitEthernet0/1”，“协议类型”选择“TCP”，“外部地址”栏中输入 。 选中“外部起始端口”输入栏选项，输入 WWW 服务器使用的端口号，这里假设为 80端口。 在“内部起始地址”栏中输入内部 WWW服务器的 IP地址。 选中“内部端口”输入栏选项，输入内部 WWW 服务器使用的端口号，这里也假设为 80端口，单击应用按钮。 内部 Telnet服务器映射的配置方法与此相同。 项目二 防火墙DHCP (1) 组网需求 防火墙作为 DHCP 服务器，为同一网段中的客户端动态分配 IP 地址，地址池网段为 /24。DHCP 服务器 GigabitEthernet0/0 接口地址为 /24。地址租用期限为 3 天 12 小时，域名为 ，DNS 地址为 ，NetBIOS地址为 ，出口网关地址即为防火墙的内部地址 。并且其中一个客户端要求使用固定的 IP 地址 00，其 MAC 地址为 000f-1f7e-fec5。 (2) 组网图 (3) 配置步骤 第一步：将防火墙的 GigabitEthernet0/1 接口地址配置为 /24。 ? 在“系统管理”目录中的“接口管理”，单击配置按钮。 ? 选择“GigabitEthernet0/1”接口。在“IP 地址”栏中输入 ，掩码中输入“” 第二步：启用防火墙的 DHCP 服务器功能。 ? 在“业务管理”下的“DHCP”子目录中点击“全局 DHCP 基本配置”，在右侧配置区域中的“使能或禁止 DHCP 服务”下拉框中选择“Enable”，单击应用按钮。 第三步：配置全局 DHCP 地址池。 ? 点击“全局 DHCP 地址池”，在右边的配置区域中单击创建按钮，在“地址池名称”栏中 dhcppool，单击应用按钮。 ? 回到配置区域页面后单击修改按钮，从下拉框中选择“dhcppool”，将租约期限设置为 3 天 12 小时，在“客户端域名”栏中输入 ，单击应用按钮。 ? 回到配置区域页面后单击IP 地址范围按钮，从下拉框中选择“dhcppool”，在“IP 地址范围”栏中输入 ，“网络掩码”中输入 ，单击应用按钮。 第四