DFL210配置示例 - 图文 

DFL系列防火墙接入到ISP

【课程星级】★★☆☆☆

【实验名称】DFL系列防火墙接入到ISP

【实验目的】了解DFL系列防火墙接入到ISP的配置过程 【背景描述】

防火墙是建立在两个网络的边界上的实现安全策略和网络通信监控的系统或系统组，强制执行对内部网和外部网的访问控制。通过建立一整套规则和策略来监测、限制、更改跨越防火墙的数据流，达到保护内部网络的目的。

内网 防火墙 外网 Server§ 访问控制，授权认证

§ 内容安全：病毒扫描、URL扫描、HTTP过滤 § 加密

§ 路由器安全管理 § 地址翻译 § 负载均衡

§ 日志记帐、审计报警

防火墙主要功能 Client 【实验拓扑】利用DFL-210接入到网络中

InternetDFL-210防火墙

【实验设备】DFL-210防火墙1台，测试PC 2台，网线若干。 【实验步骤】

首先看一下DFL-210防火墙外观以及端口。

1. Console 端口 2. LAN 端口 3. DMZ 端口 4. WAN 端口 5. 恢复出厂设置按钮 6. 电源插孔

端口WANDMZPORT：1-4 端口默认端口默认默认DHCP端口默认IP地址名字类型状态WANDMZLAN静态IP 静态IP静态IP192.168.110.254/24172.17.100.254/24192.168.1.1/24未启用未启用未启用默认情况下端口的IP信息 将配置PC连接到DFL-210的LAN端口中的任何一个，将IP地址配置为和DFL-210在同一个网段，然后在IE浏览器中输入防火墙的IP地址192.168.1.1.

设置计算机IP信息 输入DFL-210LAN IP地址 默认的用户名和密码均防火墙语言版本支持英文为：admin 和简体中文

防火墙配置界面概览

为了快速、简单地配置防火墙，我们可以使用配置向导来进行第一次的配置 点击首页标题栏的“Startup Wizard”按钮，出现配置引导界面。

引导界面对话框

配置用户名和密码

配置时间参数