hillstone实验向导.pdfVIP

实验拓扑如下 IP:/28 Internet Eth0/0 IP:/28 Eth0/1 IP:/24 Eth0/2 Eth0/3……Eth0/15 GW /24 IP:0/24 IP:0/24 IP:200.0.0.n0/24 IP:/24 IP:/24 IP:192.168.n0.1/24 第三章 搭建配置环境 实验要求： 先清空手中的安全网关设备，然后按上图连接安全网关设备到网络，将接口 e0/4 连接到出口网关的 e0/2~e0/15 中任意接口，学员计算机连接到e0/0，使管理员可 以通过WebUI 对安全网关进行管理。配置安全网关接口 IP，在安全网关设备上 可以 ping 通 ,开启 e0/2 接口的 ping 管理服务，并按照教材实例完成配置 环境搭建。 配置步骤： 一、用console线登陆到安全网关，熟悉Tab键和？号的使用。执行如下命令查 看结果：show interface ；show configuration ；show tech-support 二、执行unset all清空安全网关 三、按照上图说明配置内接口e0/0安全域和IP地址(以第一组为例)： hostname# hostname#config hostname(config)# interface ethernet0/0 hostname(config-if-eth0/0)# hostname(config-if-eth0/0)# zone trust hostname(config-if-eth0/0)# ip address /24 hostname(config-if-eth0/0)# manage http hostname(config-if-eth0/0)# manage ping hostname(config-if-eth0/0)# manage telnet hostname(config-if-eth0/0)# exit hostname(config)# 四、用网线连接PC至安全网关e0/0接口，配置其为用WebUI登陆安全网关，查 看及修改e0/2接口安全域及IP设置，并开放接口管理ping。 五、添加默认路由： 网络 路由 目的路由 新建 添加到 / ，网关为 的路由。 六、添加访问路由： 防火墙 策略 选择源安全域 trust 和目的安全域 untrust 点击新建添加访问策略，创建源地址 any、目的地址 any、服务 any 的允许的策略。 第四章 系统管理 实验要求： • 现用户使用一台 Hillstone 安全网关作为公司出口设备，因业务需要对网 络改造。网络改造中，需要对安全网关配置文件进行备份以方便进行网络 改造过程中的异常回退。 • 另外，改造过程需要升级安全网关的 Image 来支持 StoneOS 版本新增的功 能。 配置步骤： 一、同步设备时间： 通过 WebUI 登陆安全网关，系统 日期/时间 界面点击 『同步』按钮，与管理 PC 同步系统时间。 二、保存系统配置： 通过 WebUI 登陆安全网关，点击右上角保存，在弹出菜单可以输入配置文件说明，点击 『确定』 完成保存配置。可通过 系统 配置 查看配置保存状况。 三、启动TFTP服务器，通过sysloader升级