《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置(实践操作)_第1页
《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置(实践操作)_第2页
《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置(实践操作)_第3页
《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置(实践操作)_第4页
《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置(实践操作)_第5页
已阅读5页,还剩7页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

任务实践:工业防火墙基本配置①实践目的掌握工业防火墙配置的基本方法,具备用户管理、日志查看、网络配置、策略配置等相关操作技能。②实践环境实践环境搭建包括TQ-2000-M110防火墙1个、网线1根、PC1台等。任务实践:工业防火墙基本配置实践内容1.登录设备第一步,设备连接。使用网线将TQ-2000-M110的0网口与PC网口相连接第二步,本地连接。关闭PC防火墙和杀毒软件,关闭与本次测试无关的网卡,只保留一个本地连接。任务实践:工业防火墙基本配置第三步,设置静态IP。TQ-2000-M110直连PC情况下,PC设置一个静态IP,确保PC与TQ-2000-M110在同一个网段,例如:192.168.1.2。任务实践:工业防火墙基本配置第四步,登录网管系统打开电脑浏览器,地址栏中输入IP:192.168.1.250,显示输入用户名密码(默认管理员用户名admin,默认密码inspur123;系统默认的审计员用户为audit,密码为inspur123;系统默认的用户管理员用户为useradmin,密码为inspur123),输入正确即登入成功。任务实践:工业防火墙基本配置2.管理用户点击“系统>管理员>管理员”,可进入用户管理界面,点击“新建”按钮,可进行新用户添加操作,并配置用户的访问权限等,完成后点击“提交”。任务实践:工业防火墙基本配置3.查看日志点击顶部“日志”选项卡,可进入日志显示界面,在左侧树目录可以分别点击“系统日志”、“审计日志”、“安全日志”、“VPN日志”、“流日志”等进行各类日志查询。任务实践:工业防火墙基本配置4.配置网络点击顶部“网络”选项卡,可进网络管理界面,在左侧树目录可以分别点击“接口”、“安全域”、“路由”等,可对各网络参数进行设置。任务实践:工业防火墙基本配置第一步,设置接口点击左侧“接口>物理接口”。点击接口名称“ge0/2(ge0/2)”,进入接口2设置界面。在IP地址栏填入“192.168.30.2”点击“添加”按钮;在下方“配置”栏勾选我们想要的权限服务。任务实践:工业防火墙基本配置第二步,设置安全域点击左侧“安全域”,进入安全域设置。点击“新建”按钮,在基本属性里填入安全域名称,在接口成员里选择划为本域的接口,并点击提交。任务实践:工业防火墙基本配置5.配置策略点击顶部“策略”选项卡,可进入策略配置界面,在左侧树目录可以分别对“防火墙”、“本地安全”、“安全防护”等选项进行设置。任务实践:工业防火墙基本配置防火墙策略设置。点击左侧“防火墙>策略”。点击“新建策略”按钮,填入“192.168.30.2”点击“添加”按钮;将“启用”勾选,填写名称,为“入接口”、“出接口”选择接口/域;将“源地址”、“目的地址”、“服务”等参数填写完成后点击“确定”。一个新的安全策略就创建完成。课程结束Endofcourse工业互联网技术专业教学资源库I

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论