-拓展任务1UTM防火墙实验案例1-4ppt课件

1、专专 业业 务务 实实 学学 以以 致致 用用H3CH3C一致平安要挟一致平安要挟UTMUTM防火墙实验案例防火墙实验案例1-41-4专专 业业 务务 实实 学学 以以 致致 用用概述概述1实验拓扑实验拓扑2界面配置界面配置3专专 业业 务务 实实 学学 以以 致致 用用实验内容与目的实验内容与目的:UTM web根本配置方法根本配置方法接口管理与定义区域接口管理与定义区域为内网用户动态分配地址为内网用户动态分配地址NAT的配置的配置域间战略的配置与运用域间战略的配置与运用专专 业业 务务 实实 学学 以以 致致 用用实验设备与型号实验设备与型号主机：主机：3台台线缆：假设干线缆：假设干UTM

2、：H3C SecPath U200-S为了测试效果建议，外网接入为了测试效果建议，外网接入实验环境实验环境专专 业业 务务 实实 学学 以以 致致 用用构造表示图：构造表示图：G0/1192.168.1.1192.168.1.2外网网关外网网关10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例1：UTM的的web根本配置实验根本配置实验专专 业业 务务 实实 学学 以以 致致 用用构造表示图：构造表示图：专专 业业 务务 实实 学学 以以

3、 致致 用用2设备登陆界面：设备登陆界面：专专 业业 务务 实实 学学 以以 致致 用用设备配置界面：设备配置界面：专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理接口管理专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑界面。按照以下图设置接口接口编辑界面。按照以下图设置接口GE0/1，点击，点击前往前往“接口管理界面。接口管理界面。专专 业业 务务 实实 学学 以以 致致 用用点击点击Trust栏中的栏中的 按钮，进入按钮，进入“修正平安域界面。按照以下图将接口修正平安域

4、界面。按照以下图将接口GE0/1参与参与Trust域，点击域，点击前往前往“平安域界面。平安域界面。专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例2：UTM的的DHCP配置实验配置实验专专 业业 务务 实实 学学 以以 致致 用用构造表示图：构造表示图：G0/1192.168.1.1192.168.1.2外网网关外网网关10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用组网要求阐明：组网要求阐明：客户端客户端Router和和PC分别经过分

5、别经过GE0/1接口和网络接口卡，接口和网络接口卡，衔接到衔接到DHCP效力器效力器UTM所在的网络。所在的网络。DHCP效效力器的力器的GE0/1接口接口IP地址为地址为10.1.1.1/24。用户。用户PC从从DHCP效力器上可以动态恳求到效力器上可以动态恳求到IP地址等相关配置信地址等相关配置信息，息，Router从从DHCP效力器上可以恳求到固定的效力器上可以恳求到固定的IP地地址。址。专专 业业 务务 实实 学学 以以 致致 用用实验设备与版本实验设备与版本主机：主机：1 1台台线缆：假设干线缆：假设干UTMUTM：H3C SecPath U200-SH3C SecPath U200

6、-S，Version 5.20, ESS5114Version 5.20, ESS5114实验环境实验环境组网环境：组网环境：专专 业业 务务 实实 学学 以以 致致 用用专专 业业 务务 实实 学学 以以 致致 用用4点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑界面。按照以下图设置接口接口编辑界面。按照以下图设置接口GE0/1，点击，点击，前往，前往“接口管理界面。接口管理界面。专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理。接口管理。专专 业业 务务 实实 学学 以以 致致 用用专专 业业 务务 实实 学学

7、以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑界面。按照以下图设置接口接口编辑界面。按照以下图设置接口GE0/1，点击，点击，前往，前往“接口管理界面。接口管理界面。专专 业业 务务 实实 学学 以以 致致 用用1配置动态地址池配置动态地址池继续在继续在“DHCP效力器页面中，选择效力器页面中，选择“地址池页签下的地址池页签下的“动态选项，点击动态选项，点击，进入如下页面：，进入如下页面：专专 业业 务务 实实 学学 以以 致致 用用实验案例实验案例3：UTM的的NAT配置实验配置实验专专 业业 务务 实实 学学 以以 致致 用用构造表示图：构造表示图：G0/1

8、192.168.1.1192.168.1.2外网网关外网网关10.41.3.254G0/310.41.3.100G0/2172.16.1.1SERVER172.16.1.100TrustUNTrustDMZ专专 业业 务务 实实 学学 以以 致致 用用组网要求阐明：组网要求阐明： 内网用户内网用户PC1需求经过不同的需求经过不同的NAT方方式去访问互联网，同时公司内部的效力器也式去访问互联网，同时公司内部的效力器也要让外网用户要让外网用户PC2经过公网地址来访问。经过公网地址来访问。专专 业业 务务 实实 学学 以以 致致 用用实验设备与版本实验设备与版本主机：主机：1台台线缆：假设干线缆：假

9、设干UTM：H3C SecPath U200-S，Version 5.20, ESS5114实验环境实验环境专专 业业 务务 实实 学学 以以 致致 用用构造表示图：构造表示图：专专 业业 务务 实实 学学 以以 致致 用用24在左侧导航栏中点击在左侧导航栏中点击“设备管理设备管理 接口管理接口管理专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的 按钮，进入按钮，进入“接口编辑界面。按照以下图设置接口接口编辑界面。按照以下图设置接口GE0/1，点击，点击前往前往“接口管理界面。接口管理界面。专专 业业 务务 实实 学学 以以 致致 用用点击点击GE0/1栏中的栏中的

10、 按钮，进入按钮，进入“接口编辑界面。按照以下图设置接口接口编辑界面。按照以下图设置接口GE0/1，点击，点击前往前往“接口管理界面。接口管理界面。专专 业业 务务 实实 学学 以以 致致 用用在左侧导航栏中点击在左侧导航栏中点击“防火墙防火墙 ACL，点击页面的，点击页面的按钮，创建按钮，创建ACL2000。专专 业业 务务 实实 学学 以以 致致 用用点击点击ACL2000 栏中的栏中的 按钮，点击按钮，点击按钮创建规那么。按钮创建规那么。点击左侧导航栏点击左侧导航栏“防火墙防火墙 平安战略平安战略 域间战略。域间战略。专专 业业 务务 实实 学学 以以 致致 用用点击点击按钮，按照下面截图信息配置按钮，按照下面截图信息配置Trust域到域到Untrust域的域间战略。域的域间战略。专专 业业 务务 实实 学学 以以 致致 用用在在“防火墙防火墙 NAT 动态地址转换页面，点击动态地址转换页面，点击“地址转换关联下的地址转换关联下的按钮。按钮。在在“防火墙防火墙 NAT NAT 内部效力器页面，点击内部效力器页面，点击“内部效力器转换下面的内部效力器转换下面的 按钮。按钮。按照以下图设置经过公网接口可以访问