神州数码防火墙实训
神州数码Juniper防火墙安装手册
Juniper防火墙安装手册神州数码（深圳）有限公司二零零五年十二月Juniper 防火墙安装手册项目编号 Juniper200601 文档名称 Juniper防火墙安装手册编写人完成日期 2006.01.18文档修订记录：日期修订版本修订内容修订人2005.12.18 V1.0 NSRP设置、L2TP设置梁文辉2005.12.19 V1.0 透明模式、故障排除技巧刘平、李滨2006.01.16 V1.0 NAT模式和路由模式安装张坤目录一、透明模式 (5)1．1 、网络结构图 (5)1．２、配置文件 (5)二、NAT模式 (8)2．1 、网络结构图 (8)2．２、安装步骤 (8)2.2.1 初始化配置 (8)2.2.2 管理功能设置 (11)2.2.3 安全区 (12)2.2.4 端口设置 (13)2.2.5 设置路由 (14)2.2.6 NAT设置 (16)2.2.7 端口服务 (19)2.2.8 定义策略 (21)三、路由模式 (24)3．1 、网络结构图 (24)3．２、安装步骤 (24)3.2.1 初始化配置 (24)3.2.2 管理功能设置 (27)3.2.3 安全区 (28)3.2.4 端口设置 (29)3.2.5 Route 模式设置 (30)3.2.6 设置路由 (31)3.2.7 定义策略 (32)四、动态路由 (35)五、VPN (35)5.1 C LIENT TO SITE (35)5.2 建立L2TP (44)5.2.1网络结构图 (44)5.2.2配置防火墙 (45)5.5.3 测试 (54)六、HA (56)６．１、网络拓扑结构图 (56)６．２、设置步骤 (56)６．３、命令行配置方式 (57)６．４、图形界面下的配置步骤 (61)七、故障排除 (65)7.1 常用TROUBLESHOOTING命令 (65)7.1.1 get system (65)7.1.2 get route (65)7.1.3 get arp (66)7.1.4 get sess (66)7.1.5 debug (67)7.1.6 set ffilter (68)7.1.7 snoop (69)7.2 T ROUBLESHOOTING ROUTE (70)7.2.1 Example 1- no route (70)7.2.2 Example 2- no policy (70)7.3 T ROUBLESHOOTING NAT (71)7.3.1 Interface NAT-src (71)7.3.2 policy NAT-src (71)7.3.3 policy NAT-dst (72)7.3.4 VIP (74)7.3.5 MIP (74)7.4 T ROUBLESHOOTING VPN (75)7.4.1 常用调试命令 (75)7.4.2 常见错误（以下日志是从VPN接收端收集） (76)一、透明模式1．1 、网络结构图接口为透明模式时，NetScreen设备过滤通过防火墙的数据包，而不会修改IP数据包包头中的任何源或目的地信息。
神州数码大型企业网络防火墙解决方案
神州数码大型企业网络防火墙解决方案神州数码大型企业网络防火墙整体解决方案，在大型企业网络中心采用神州数码DCFW-1800E防火墙以满足网络中心对防火墙高性能、高流量、高安全性的需求，在各分支机构和分公司采用神州数码DCFW-1800S 防火墙在满足需要的基础上为用户节约投资成本。
另一方面，神州数码DCFW-1800系列防火墙还内置了VPN 功能，可以实现利用Internet构建企业的虚拟专用网络。
返回页首防火墙VPN解决方案作为增值模块，神州数码DCFW-1800防火墙内置了VPN模块支持，既可以利用因特网（Internet）IPSEC 通道为用户提供具有保密性，安全性，低成本，配置简单等特性的虚拟专网服务，也可以为移动的用户提供一个安全访问公司内部资源的途径，通过对PPTP协议的支持，用户可以从外部虚拟拨号，从而进入公司内部网络。
神州数码DCFW-1800系列防火墙的虚拟专网具备以下特性：- 标准的IPSEC,IKE与PPTP协议- 支持Gateway-to-Gateway网关至网关模式虚拟专网- 支持VPN的星形（star）连接方式- VPN隧道的NAT穿越- 支持IP与非IP协议通过VPN- 支持手工密钥，预共享密钥与X.509 V3数字证书,PKI体系支持- IPSEC安全策略的灵活启用：管理员可以根据自己的实际需要，手工禁止和启用单条IPSEC安全策略，也为用户提供了更大的方便。
- 支持密钥生存周期可定制- 支持完美前项保密- 支持多种加密与认证算法：- 加密算法：DES, 3DES,AES,CAST,BLF，PAP，CHAP- 认证算法：SHA, MD5, Rmd160- 支持Client-to-Gateway移动用户模式虚拟专网- 支持PPTP定制：管理员可以根据自己的实际需要，手工禁止和启用PPTP。
返回页首防火墙双机热备方案为了保证网络的高可用性与高可靠性，神州数码DCFW-1800E防火墙提供了双机热备份功能，即在同一个网络节点使用两个配置相同的防火墙。
实验--神州数码网络设备相关实验
实验一：进入监控模式所谓“监控模式”，是指网络设备在没有加载路由（交换）操作系统之前所进入的模式，在这个模式下，可以进行基本的维护操作，如：清除设备登录密码、清除配置文件、升级路由（交换）操作系统、备份当前的路由（交换）操作系统……实验需求路由器（以DCR2659为例）一台PC机（要求具备COM口）一台控制台线缆一根超级终端类软件（以SecureCRT为例）实验步骤1）、连接好控制台线缆，一边接PC机的COM口，另一边接路由器的Console口2）、运行SecureCRT软件，进行相关配置，配置完成后，点“连接”图中“端口”那一项根据实际情况选择，一般情况下，如果电脑只有一个COM口，那么就选择COM1，也可以在Windows操作系统的“设备管理器”中查看端口名称。
3）、接通路由器的电源，按下开关后，立即重复按“Ctrl+Break”组合键实验二：清除login密码和enable密码基本上所有网络设备都包括“用户模式”和“特权模式”，在用户模式下，可以使用的命令很少，能做的修改很少；在特权模式下，可以做所有的修改操作。
同样，可以设置进入用户模式的密码和进入特权模式的密码。
如果密码忘记，那么就需要清除密码。
实验需求路由器（以DCR2659为例）一台PC机（要求具备COM口）一台控制台线缆一根超级终端类软件（以SecureCRT为例）实验步骤1）、首先进入“监控模式”2）、输入“？”号可以查看能够使用的所有命令3）、nopasswd命令用于清除“enable”密码，即特权模式密码，但不能清除login密码。
而且清除enable密码后，无法进入特权模式，提示“当前等级没有设置enable密码”，这个应该是神州数码的一个bug重启后，登录提示：4）、删除配置文件可以清除路由器的所有配置信息，包括任何密码设置，慎用实验三：备份路由（交换）操作系统文件电脑安装了操作系统后才能正常工作，同样，路由器也需要路由操作系统，路由器的操作系统一般存放在路由器的flash存储卡上。
防火墙实验
防火墙实验实验报告1：防火墙基本配置和过滤规则实验实验目的：了解防火墙的基本配置和过滤规则的设置，掌握防火墙的基本工作原理和功能。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外网接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙策略：根据实际需求，配置防火墙的入站和出站规则。
可以设置允许或拒绝特定IP地址、端口或协议的流量通过防火墙。
启用防火墙并测试：保存配置并启用防火墙，然后通过实验主机进行网络连接和通信测试，观察防火墙是否按照预期进行流量过滤和管理。
实验结果和分析：通过正确配置和启用防火墙，实验主机的网络连接和通信应该受到防火墙的限制和管理。
只有符合防火墙策略的网络流量才能通过，不符合策略的流量将被防火墙拦截或丢弃。
通过观察实验主机的网络连接和通信情况，可以评估防火墙的工作效果和安全性能。
实验总结：本次实验通过配置防火墙的基本设置和过滤规则，掌握了防火墙的基本工作原理和功能。
实验结果表明，正确配置和启用防火墙可以提高网络的安全性和稳定性。
实验报告2：防火墙日志分析实验实验目的：了解防火墙日志的产生和分析方法，掌握通过分析防火墙日志来识别潜在的安全威胁和攻击。
实验材料和设备：一台计算机作为实验主机一台路由器作为网络连接设备一台防火墙设备实验步骤：搭建网络拓扑：将实验主机、路由器和防火墙按照正确的网络连接方式进行连接。
配置防火墙设备：进入防火墙设备的管理界面，进行基本设置和网络配置。
包括设置管理员账号和密码，配置内外接口的IP地址和子网掩码，配置默认网关和DNS服务器地址。
配置防火墙日志：在防火墙设备中启用日志记录功能，并设置日志记录级别和存储位置。
进行网络活动：通过实验主机进行各种网络活动，包括浏览网页、发送邮件、进行文件传输等。
神州数码防火墙讲解PPT-2-搭建配置环境
……
Copyright (c) 2001-2010 by DigitalChina Networks Limited. Product name: DCFW-1800S-L-V3 S/N: 0802049090018950 Assembly number: B056 Boot file is DCFOS-4.0R4.bin from flash Built by buildmaster2 2010/06/08 10:58:01
搭建配置环境
章节目标
• 通过完成此章节课程，您将可以：
● ●
●
了解系统构架的功能 根据需要选择配置环境 搭建配置环境
议程：搭建配置环境
系统构件
• 搭建配置环境
系统构件
外部存储
FTP/TFTP USB
DCFW Networks Device
Interface
RAM
Tables Buffers Running Config Serial cable
允许管理的接口 ethernet 0/0 http://192.168.1.1 用户名和密码为admin
配置接口(WebUI)
• 网络>接口 点击需配置接口右侧编辑按钮
编辑接口
• 网络>接口>基本配置
选择安全域类型 绑定到何安全域
↖
接口IP地址
开放管理服务 开放管理服务
配置默认路由(WebUI)
CLI:
Console connection (安全） Telnet (TCP/IP port 23) SSH（密文传输 TCP22）
WebUI:
HTTP port 80 (缺省tcp80，可以修改） HTTPS port443 （可以修改）
防火墙技术实训报告
XXXXXXXXX学校防火墙技术课程设计总结报告课程：班级：姓名：学号：指导老师：实训地点：成绩：目录：1. windows 2003防火墙的配置；2. 天网防火墙的配置及其测试；3. ISA企业级防火墙（2006版）的配置4. 基于网络设备类型X86平台的硬件防火墙的结构以及工作原理。
一、windows 2003防火墙的配置：1.在server 2003 中启用防火墙服务：2.打开‘Windows 防火墙’属性窗口，在常规对话框中选择‘启用’并勾选‘不允许例外’：3.点击‘例外’属性，在选择按钮中点击‘添加程序’：4.在弹出的二级对话框中点击‘浏览’按钮：5.在弹出的三级对话框中选中在启用防火墙的情况下不允许例外放行的程序，点击‘打开’按钮，确定后完成此步骤的操作：6.下一步开始设置防火墙的高级选项，在勾选对话框中的‘本地连接’后单击‘设置’按钮：7.进入‘服务’属性选项卡，勾选在启用防火墙的情况下允许运行在本地连接上的网络服务：8.选择‘ICMP’属性，选择来自Internet的此计算机将要响应的信息请求类型：windows 2003防火墙的配置完成。
二、天网防火墙的配置及其测试：1.在系统设置中勾选‘开机后自动启用防火墙’选项以及设定局域网的地址：2.在‘管理权限设置’属性选项卡中点击‘设置密码’按钮，设定密码后点击‘确定’：3.在‘日志管理’属性选项卡中勾选‘自动保存日志’并选择保存路径：4.在‘入侵检测设置’属性选项卡中，勾选‘启用入侵检测功能’并设置‘默认静默时间’：5.在‘应用程序规则’设置中添加已安装的应用程序的网络访问规则，具体设置如下：6.在‘IP规则管理’属性设置中，增加必要的IP规则对外部网络所进行的访问进行必要的监控，具体设置如下所示：7.在天网防火墙系统中，应用程序网络使用状态部分显示界面截图：8.针对其他网络访问内网的IP规则测试：三、ISA企业级防火墙（2006版）的配置：1、打开ISA服务器管理，会看到已经创建好的阵列，点击阵列名称——配置会看到网络选项，邮件单击，选择启动网络负载平衡集成：2、点击后会弹出网络负责平衡集成向导，点击下一步：3、选择启用负载均衡的网络，我们选择内部：4、点击完成，配置好负载均衡：5、字防火墙策略中，右键单击——选择新建——访问规则：6、打开想到后，添加访问规则的名称（名字要比较容易理解，避免以后规则过多混乱）：7、选择允许，点击下一步：8、此处选择所选协议，单击添加：9、选择需要允许通过的协议，点击确定：10、确定协议后，点击下一步：11、添加源网络：12、选择目标网络：13、单击添加选择账户类型点击下一步：14、创建好后，点击完成：15、点击阵列——网络——双击内部打开属性：16、在web代理处，选择“为此网络启用web代理客户端连接”并设置代理端口；点击身份验证配置身份验证方法：17、选择身份验证为“集成”，也就是通过AD域验证的方式，点击确定：18、配置好ISA服务器后，在左上角可以看到“应用”：19、应用后，选择“保存更改并重启服务”：20、保存完成后，5分钟左右配置生效：四、基于网络设备类型X86平台的硬件防火墙的结构以及工作原理：防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构，分别如下：通用CPU架构:通用CPU架构最常见的是基于Intel X86架构的防火墙，在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐；由于采用了PCI总线接口，Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，远远达不到标称性能，通用CPU的处理能力也很有限。
1、防火墙系统实训指导
《防火墙系统实训指导》目录实训1 管理防火墙配置文件 (1)实训2 配置防火墙SNAT (5)实训3 配置防火墙透明模式策略 (10)实训4 配置防火墙DHCP (16)实训5 配置防火墙负载均衡 (20)实训6 配置防火墙源路由 (24)实训7 配置防火墙记录上网URL (28)实训8 配置防火墙双机热备 (33)实训1 管理防火墙配置文件DCFW-1800系列防火墙的配置信息都被保存在系统的配置文件中。
用户通过运行相应的命令或者访问相应的WebUI页面查看防火墙的各种配置信息，例如防火墙的初始配置信息和当前配置信息等。
配置文件以命令行的格式保存配置信息，并且也以这种格式显示配置信息。
1.1实训目标学会查看和保存防火墙的配置信息，同时还要了解如何导出和导入配置文件。
1.2实训设备实训拓扑如图1-11所示。
图1-11 防火墙基本管理环境搭建掌握防火墙管理环境的搭建和配置方法，熟练使用各种管理方式管理防火墙。
1.3实训实施1.3.1 将当前配置文件保存在本地通过图形界面访问页面“系统——维护——配置——管理”。
单击保存按钮，这样就可以将当前配置文件保存到本地进行查看。
如图 1-12所示.图 1-12 配置文件保存单击保存键，为配置文件选取合适的路径和文件名即可保存。
如图1-13所示。
Console 线网线图1-13 为防火墙配置文件起名字这样防火墙的当前配置文件就可以保存在本地，我们也可以使用写字板将此文件打开，查看防火墙的配置。
1.3.2 将本地的配置上传到防火墙并调用该配置访问页面“系统——维护——配置——管理”。
单击浏览按钮，从本地选择将要上传的配置文件，如图1-14所示。
图1-14 配置文件的上传单击升级，完毕后直接重启设备即可。
设备启动完毕后的配置为上传的配置文件。
1.3.3 将防火墙配置恢复到出厂将防火墙恢复到出厂的方法有三种：1.用户使用设备上的物理按钮（CLR）使系统恢复到出厂配置。
DCFW-1800-神州数码防火墙安全策略高级特性
则，添加和删除对应关系。
→ 映射规则名称 需映射用户
→→ 对应角色
用户>AAA服务器>编辑 界面绑定映射规则
→ 绑定角色映射规则
角色（实现Web认证）
网络>Web认证 界面开启认证模式，可根据需要调整超时值和认证端口。
➢ 网络攻击防护
• 二层防护
攻击防护
• 网络中存在多种防不胜防的攻击，如侵入或破坏 网络上的服务器、盗取服务器的敏感数据、破坏 服务器对外提供的服务，或者直接破坏网络设备 导致网络服务异常甚至中断。作为网络安全设备 的防火墙，必须具备攻击防护功能来检测各种类 型的网络攻击，从而采取相应的措施保护内部网 络免受恶意攻击，以保证内部网络及系统正常运 行。神州数码防火墙提供基于域的攻击防护功能
攻击防护
防火墙>攻击防护
检测阀值
→是否启用防护
→ →
该防护功能动作
攻击防护（续）
防火墙>攻击防护
→是否启用防护
代理阀值
Syn cookie 代理时间
→
议程：安全策略高级特性
• 基于角色的策略 • 基于时间表的策略 • 网络攻击防护
➢ 二层防护
主机防御
• 防火墙>二层防护>主机防御 安全网关代替不同主机发送 免费arp包，保护被代理主机免受arp攻击。
dcfw1800神州数码防火墙安全策略高级特性防火墙安全策略防火墙安全策略配置简述防火墙的安全策略防火墙的安全策略h3a523c防火墙安全策略神州数码防火墙神州数码防火墙配置神州数码防火墙实训神州数码防火墙ospf
安全策略高级特性
防火墙与入侵检测项目综合实训
防火墙与入侵检测项目综合实训防火墙与入侵检测项目综合实训 (1)一、实训目的 (3)二、实训拓扑 (3)三、实训项目总体需求 (3)四、小组分工 (4)五、分步实施 (4)（一）各设备之间互联的IP地址规划与部分设备路由规划 (4)（1）各个设备之间互联的IP地址如下表所示 (4)（2）部分设备路由规划 (6)（二）区域规划 (7)（三）双机热备 (8)（1）双机热备简介 (8)（2）双机热备的系统要求 (8)（3）心跳线 (8)（4）双机热备工作模式 (9)（5）具体实施 (9)（四）设置区域间的安全策略 (11)（五）网络地址转换 (13)（1）策略路由简介 (13)（2）策略路由原理描述 (14)（3）使用限制和注意事项 (14)（4）具体实施 (15)（六）NAT Server (16)（1）NAT简介 (16)（2）NAT使用限制和注意事项 (16)（3）具体实施 (18)（七）VPN的配置 (19)（1）VPN简介 (19)（2）VPN的应用场景及选择 (19)（3）具体实施 (20)（八）反病毒、防简单攻击、入侵防御的配置 (21)（1）反病毒（AV） (21)（2）简单攻击防范 (23)（3）入侵防御（IPS） (24)六、各项测试 (27)（一）双机热备测试 (27)（二）网络地址转换测试 (28)（三）NAT Server测试 (31)（四）VPN测试 (37)七、附录 (41)（一）FW1配置文件的部分配置（终端密码：admin@123）： (41)（二）FW2配置文件的部分配置（终端密码：admin@123）： (45)（三）FW3配置文件的部分配置（终端密码：admin@123）： (46)（四）FW4配置文件的部分配置（终端密码：admin@123）： (49)一、实训目的1、巩固之前所学的防火墙与入侵检测配置2、培养对防火墙中各项功能综合运用的能力二、实训拓扑三、实训项目总体需求本拓扑是某校园网拓扑图，此校园网有分校区，分校区与校本部用VPN互联（防火墙FW3与FW4）。
防火墙-实训任务书.
安装有Windows 2003操作系统和office 2003,visio 2003的计算机，防火墙设备。
二、实训内容
任务描述：某房企随着公司的发展与壮大，公司本部网络规模与信息应用均逐年增多，早先单机的物业管理系统、财务系统以及办公系统，均已经被网络化，员工可以通过网络随时接入系统完成相应的工作，企业的日常运作已经无法离开网络。
该房企客户要求设计一个确实可行并具备一定扩展能力的云安全方案。
任务1：需求分骤。
2.记录实训中出错情况、现象以及解决办法。
3.记录实训结果。
四、考核标准
1.操作是否规范（40分）
2.遇到问题的解决办法和收获（30分）
3.分析是否恰当，图片等是否合理（30分）
实训
单元
防火墙配置与应用
实训
任务
防火墙设计与部署实训
学时
4
课程名称
云安全产品配置与应用
实训地点
云安全产品应用实训室
实训目的
1.学会使用Visio软件绘制网络拓扑图。
2.掌握云安全需求分析的流程。
3.根据云安全需求，制订网络规划和安全部署方案。
任务书内容（实训所需设备、工具、材料，实训的方法、步骤、要求，考核标准等）
实训（验）项目任务书
Task List ofTraining Item
11防火墙实训-配置SNAT
三、配置SNAT
具体配置
参考配置视频
可以采用多种方式连接防火墙：
1）通过CONSOLE配置使用Telnet方式登录防火墙进行配置。 3）通过WebUI登录防火墙界面。通过防火墙的默认 eth0接口地址192.168.1.1登录到防火墙界面进行接口配 置
《信息安全产品配置与应用》课程之防火墙篇
《信息安全产品配置与应用》课程之防火墙篇
一、分析网络拓扑
Eth0:192.168.1.1/24 Zone:trust
Eth1:222.1.1.2/24 Zone:untrust
GW：222.1.1.1
内网网段：192.168.1.0/24
《信息安全产品配置与应用》课程之防火墙篇
二、登陆神州数码防火墙
信息安全产品配置与应用
Configuration and Application of Information Security Products
重庆电子工程职业学院| 路亚
《信息安全产品配置与应用》课程之防火墙篇
1.7 项目3：配置防火墙NAT
任务1：配置防火墙SNAT
一、分析网络拓扑 二、登陆神州数码防火墙 三、配置SNAT
神州数码交换机实训手册
网络互联技术实验手册-2011-2012学年第二学期-目录一、交换机基本命令-------------------------------------------03二、交换机的访问控制----------------------------------------05三、交换机系统文件的备份和还原-------------------------08四、交换机VLAN的划分--------------------------------------11五、跨交换机相同VLAN之间通信--------------------------14六、MAC 地址功能扩展-------------------------------------17七、交换机的DHCP功能------------------------------------20八、生成树实验-------------------------------------------------22九、交换机链路聚合-------------------------------------------25十、三层交换机的路由功能----------------------------------28 十一、私有VLAN----------------------------------------------32 十二、动态vlan-------------------------------------------------36一、交换机基本命令一、快捷键的使用Tab制表：用于补齐命令上光标：显示上一个命令下光标：显示下一个命令Ctrl+P ：相当于上光标Ctrl+n ：相当于下光标Ctrl+z ：从其他配制模式（除一般用户配制模式）直接退出到特权配制模式Ctrl+c ：打断交换机的ping 进程二、检查输入错误原因Unrecognized command or illegal parameter! 命令不存在，或者参数的范围，类型，格式有错误。
神州数码网络实验室实验手册(全部)
神州数码网络实验室实验手册第 1 页 共 31 页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册1． 实验台设备摆放情况图注明： 为了在实验中区分两台 DCS3926，分别取名为 DCS3926-1 和 DCS3926-2， 为了在实验中区分两台 DCR1702，分别取名为 DCR1702-1 和 DCR1702-2。
2． 实验台设备配置线连接情况图第 2 页 共 31 页贵州电子信息职业技术学院计算机科学系网络教研室曹炯清神州数码网络实验室实验手册3． 实验台设备配置线连接简图 DCS3926-2 console 口串口服务器10DCS3926-1 console 口9DCR1702-2 console 口 DCR1702-1 console 口 DCR2611 console 口5以太网4Rj45 口3配置机说明： （1） 为避免网络设备 console 口和计算机串口的损坏，由配置机对网络设备进行配置，情况如下 配置机 com3 口对应串口服务器 3 口，可配置 DCR2611 配置机 com4 口对应串口服务器 4 口，可配置 DCR1702-1 配置机 com5 口对应串口服务器 5 口，可配置 DCR1702-2 配置机 com9 口对应串口服务器 9 口，可配置 DCR3926-1 配置机 com10 口对应串口服务器 10 口，可配置 DCR3926-2 操作情况如下： 如需要配置 DCS3926-2，配置机上：开始—程序—附件—通讯—超级终 端—选择 com10 口，即可连接 DCS3926-2 的 console 口，进行带外管理 配置 DCS3926-2。
如需要配置 DCS3926-1，配置机上：开始—程序—附件—通讯—超级终 端—选择 com9 口，即可连接 DCS3926-1 的 console 口，进行带外管理配 置 DCS3926-1。
第一部分实验：h3c高端防火墙试验
实验 1 SecPath 防火墙透明模式配置基础1-11.2 1.3 1.4 1.5 1.6 实验内容与目标 ................ 实验组网图 .................... 实验设备与版本................ 实验过程 ....................... 实验任务：透明模式下各区域的互通1-1 1-1 1-1 1-2 1-2 实验中的命令列表 思考题 ........ 1-3 1-4实验 2 SecPath 防火墙路由模式配置基础 2-42.1 2.2 2.3 2.4 实验内容与目标 ................ 实验组网图 .................... 实验设备与版本 ................ 实验过程 ....................... 实验任务：路由模式下各区域的互通2-4 2-4 2-4 2-5 2-5 2.5 2.6 实验中的命令列表 思考题........ 2-12 2-13实验 3 SecPath 防火墙混合模式配置基础 实验内容与目标 .................................. 实验组网图 ...................... 背景需求 ........................ 实验设备与版本 .................. 实验过程 ........................ 实验任务一：混合模式下各区域的互通3-133.1 3.2 3.33.4 3.5 3.6 3.7 实验中的命令列表 思考题........ 实验 4 SecPath 防火墙 VLAN 透传 实验内容与目标 ............................ 实验组网图 ............... 背景需求................. 实验设备与版本 ........... 实验过程................. 实验任务： VLAN 透传 ..... 4.1 4.2 4.3 4.4 4.5 4.6 4.7 实验中的命令列表思考题........ 3-13 3-13 3-14 3-14 3-14 3-14 3-15 3-164-164-16 4-16 4-16 4-17 4-17 4-17 4-18 4-19实验1 Sec Path防火墙透明模式配置基础1.1 实验内容与目标完成本实验，您应该能够:了解以防火墙透明模式工作原理掌握防火墙透明模式的基本配置方法掌握防火墙透明模式的常用配置命令1.2 实验组网图Ge0/1 Ge0/2PC1F1000-E图1-1透明模式转发组网图组网要求说明:如图：PC1和PC2分别连在F1000-E防火墙的Ge0/1和Ge0/2接口上，其IP地址分别为10.0.0.1/24 和10.0.0.2/24，需要通过F1000-E 实现互通。
最新17实训指导(神码防火墙配置)资料
防火墙配置与应用（五）神码防火墙产品配置DNAT/SNAT一、实训目的1.掌握神码防火墙基本配置方式。
2.掌握防火墙基本配置步骤。
3.了解防火墙的DNAT/SNAT配置。
二、实训设备和工具神码防火墙，PC机，console线，网线三、实训内容和步骤任务1．配置接口地址可以采用多种方式连接防火墙：1）通过CONSOLE配置防火墙管理口eth0的IP地址与管理方式（默认eth0接口IP为192.168.1.1）；还可以配置防火墙的超时返回时间等。
如图1-12所示。
图1-12通过CONSOLE口配置防火墙2）使用Telnet方式登录防火墙进行配置。
3）通过WebUI登录防火墙界面，用双绞线连接计算机与FW-1800防火墙ETH0接口，将计算机网卡IP地址配置成192.168.1.X。
通过防火墙的默认eth0接口地址192.168.1.1登录到防火墙界面进行接口配置，如图1-13所示,下面的配置步骤都采用这种方式进行，人机交互良好，容易上手。
图1-13登录WebUI输入默认的用户名：admin，密码：admin，单击“登录”按钮。
选择“网络连接”中的“接口视图”查看接口的状态，如图1-14所示图1-14 查看接口单击“网络连接”——选择eth1接口，双击“操作”配置外网接口地址。
本任务将eth1接口绑定为三层安全域，更改地址为202.20.2.67.23/27，所属安全域为untrust,如图1-15所示。
图1-16配置外网接口同样方法设置eth1接口地址和所属安全域，最终接口列表如图1-17所示图1-17 防火墙接口地址任务2．添加路由添加到外网的默认路由，依次执行“网络”——“路由”——“目的路由”——“新建”命令，新建路由条目，添加默认路由，指向外网接口或者下一跳地址。
如图1-18所示。
图1-18添加下一跳路由任务3．设置地址簿WebUI：选择右上角“对象用户”——“地址簿”——“新建”，将内网192.168.1.0网段命名为“lan-1”。
神州数码防火墙实训
第一部分 防火墙基本管理环境 (2)实训一防火墙外观与接口介绍 (2)实训二防火墙管理环境搭建 (5)实训三防火墙管理环境搭建 (11)实训四防火墙软件版本升级 (15)第二部分 防火墙基本功能配置 (18)实训五防火墙SNAT配置 (18)实训六防火墙DNAT配置 (23)实训七防火墙透明模式配置 (32)实训八防火墙混合模式配置 (37)第三部分 防火墙常见应用配置 (43)实训九防火墙DHCP配置 (43)实训十防火墙DNS代理配置 (47)实训十一防火墙DDNS配置 (50)实训十二防火墙负载均衡配置 (54)第一部分 防火墙基本管理环境实训1、实2、应3、实4、实一 防火墙外观与接口介绍训目的认识防火墙，了解各接口区域及其作用。
用环境防火墙(Firewall)是当今使用最为广泛的安全设备，防火墙历经几代发展，现今为非常成熟的硬件体系结构，具有专门的Console 口，专门的区域接口。
串行部署于TCP/IP 网络中。
将网络一般划分为内、外、服务器区三个区域，对各区域实施安全策略以保护重要网络。
本实训使用DCFW-1800E-V2防火墙，软件版本为：DCFOS-2.0R4，如实训室环境与此不同，请参照相关版本用户手册进行实训。
训设备(1) 防火墙设备1台(2) Console 线1条(3) 网络线2条(4) PC 机1台训拓扑实训拓扑如图1-1所示。
图1-1 DCFW-1800E-V2 背板接口5、实6、实任务训要求(1)熟悉防火墙各接口及其连接方法；(2)熟练使用各种线缆实现防火墙与主机和交换机的连通；(3)实现控制台连接防火墙进行初始配置。
训步骤一：登录防火墙并熟悉各配置模式(1) 打开防火墙包装箱，取出设备，从外观认识防火墙各接口(2) 使用设备自带的控制线缆将防火墙与PC的串行接口连接Console线(3) 配置PC机的超级终端属性，接入防火墙命令行模式。
PC的超级终端属性与连接路由和交换机一致，不再赘述。