51CTO下载-防火墙安装布署方案参考.docxVIP

Ip地址分配及防火墙配置规范1、【ip地址分配表】ip地址范围/21 网络服务域/24 信息服务域/24内部服务器外部服务器1与外网服务器2共用一台服务器安全管理域/24防病毒服务器非涉密用户域/24涉密用户域/242、【防火墙配置连接图】3【防火墙系统配置及步骤】3.1【进入防火墙配置系统视图】Username:admin ---输入系统用户名adminPassword:Admin@123 ---输入系统密码Admin@123（区分大小写）Eudemonsystem-view ---进入系统视图Enter system view , return user view with Ctrl+Z.09:14:43 11-25-20093.2【查看防火墙工作模式】[Eudemon]display firewall mode ---查看防火墙工作模式 Firewall mode: route ---缺省为路由模式09:15:00 11-25-20093.3【修改防火墙工作模式】[Eudemon]firewall mode transparent ---修改防火墙工作模式为透明模式This operation will restore the startup configuration file of the firewall to the factory-delivered configuration and restart the system. Are you sure[Y/N]?y ---重新启动防火墙（输入y） 防火墙重启过程。。。Username:admin ---输入系统用户名adminPassword:Admin@123 ---输入系统密码Admin@123Eudemonsystem-view ---进入系统视图Enter system view , return user view with Ctrl+Z.10:33:10 11-25-2009[Eudemon]display firewall mode ---查看防火墙工作模式 Firewall mode: transparent ---显示为透明模式3.4【配置防火墙管理地址】[Eudemon]firewall system-ip vlan-id 1 ---配置透明模式防火墙管理地址（注：vlan-id为管理IP所属vlanID）Set system ip address successfully.[Eudemon]firewall packet-filter default permit interzone local dmz ---充许dmz与local区域进行通信3.5【防火墙路由配置】[Eudem0on]ip route-static `---配置缺省路由下一跳为（注：下一跳地址为防火墙管理IP所在网段的网关）3.6【用户认证配置】[Eudemon]aaa---进入aaa视图3.6.1【创建管理员用户】[Eudemon-aaa]local-user admin password simple Admin@123 ---创建用户名：admin 密码(明文显示）：Admin@1233.6.2【配置管理员工作类型】[Eudemon-aaa]local-user admin service-type telnet web ---配置用户工作类型为web、telnet[Eudemon-aaa]local-user admin level 3---配置用户权限[Eudemon-aaa]quit---退出aaa视图[Eudemon]user-interface vty 0 4---允许同时登陆5个用户[Eudemon-ui-vty0-4]authentication-mode aaa---配置用户验证模式为aaa[Eudemon-ui-vty0-4]quit3.7【开启服务】[Eudemon]web-manager enable ---开启web管理功能[Eudemon]firewall arp-learning enable---开启防火墙ARP地址学习功能3.8【配置防火墙端口】[Eudemon]interface Ethernet 0/0/0---进入Ethernet 0/0/0 端口视图 [Eudemon-Ethernet0/0/0]port trunk vlan allow-pass all ---设置端口类型为trunk并允许所有vlan通过[Eudemon-Ethernet0/0/0]interface Ethernet 0/0/1 ---进入Ethernet 0/0/1端口视图[Eud