《工业互联网网络互联技术》 课件 项目二 任务5 工业防火墙基本配置（实践操作）.ppt

任务实践：工业防火墙基本配置①实践目的掌握工业防火墙配置的基本方法，具备用户管理、日志查看、网络配置、策略配置等相关操作技能。②实践环境实践环境搭建包括TQ-2000-M110防火墙1个、网线1根、PC1台等。

任务实践：工业防火墙基本配置实践内容1.登录设备第一步，设备连接。使用网线将TQ-2000-M110的0网口与PC网口相连接第二步，本地连接。关闭PC防火墙和杀毒软件，关闭与本次测试无关的网卡，只保留一个本地连接。

任务实践：工业防火墙基本配置第三步，设置静态IP。TQ-2000-M110直连PC情况下，PC设置一个静态IP，确保PC与TQ-2000-M110在同一个网段，例如：192.168.1.2。

任务实践：工业防火墙基本配置第四步，登录网管系统打开电脑浏览器，地址栏中输入IP：192.168.1.250，显示输入用户名密码（默认管理员用户名admin，默认密码inspur123；系统默认的审计员用户为audit，密码为inspur123；系统默认的用户管理员用户为useradmin，密码为inspur123），输入正确即登入成功。

任务实践：工业防火墙基本配置2.管理用户点击“系统＞管理员＞管理员”，可进入用户管理界面，点击“新建”按钮，可进行新用户添加操作，并配置用户的访问权限等，完成后点击“提交”。

任务实践：工业防火墙基本配置3.查看日志点击顶部“日志”选项卡，可进入日志显示界面，在左侧树目录可以分别点击“系统日志”、“审计日志”、“安全日志”、“VPN日志”、“流日志”等进行各类日志查询。

任务实践：工业防火墙基本配置4.配置网络点击顶部“网络”选项卡，可进网络管理界面，在左侧树目录可以分别点击“接口”、“安全域”、“路由”等，可对各网络参数进行设置。

任务实践：工业防火墙基本配置第一步，设置接口点击左侧“接口＞物理接口”。点击接口名称“ge0/2(ge0/2)”，进入接口2设置界面。在IP地址栏填入“192.168.30.2”点击“添加”按钮；在下方“配置”栏勾选我们想要的权限服务。

任务实践：工业防火墙基本配置第二步，设置安全域点击左侧“安全域”，进入安全域设置。点击“新建”按钮，在基本属性里填入安全域名称，在接口成员里选择划为本域的接口，并点击提交。

任务实践：工业防火墙基本配置5.配置策略点击顶部“策略”选项卡，可进入策略配置界面，在左侧树目录可以分别对“防火墙”、“本地安全”、“安全防护”等选项进行设置。

任务实践：工业防火墙基本配置防火墙策略设置。点击左侧“防火墙＞策略”。点击“新建策略”按钮，填入“192.168.30.2”点击“添加”按钮；将“启用”勾选，填写名称，为“入接口”、“出接口”选择接口/域；将“源地址”、“目的地址”、“服务”等参数填写完成后点击“确定”。一个新的安全策略就创建完成。

课程结束Endofcourse工业互联网技术专业教学资源库IndustrialInternetTechnologySpecialtyTeachingResourceLibrary