實(shí)驗(yàn)一 配置防火墻Web管理實(shí)驗(yàn)指導(dǎo)書

1、實(shí)驗(yàn)配置防火墻Web管理實(shí)驗(yàn)一，組網(wǎng)需求如圖1-1所示，PC與USG2200的GigabitEthernet 0/0/1接口相連，在PC上通過(guò)Web瀏覽器訪問(wèn)USG2200接口地址129.9.0.189，達(dá)到控制和管理USG2200的目的。USG2200圖1-1 Web管理組網(wǎng)圖二，硬件需求與連線1硬件需求：防火墻USG2200（1臺(tái)），終端PC（1臺(tái)）。備注:本實(shí)驗(yàn)以第1組為例，終端PC為第1組的WS1。2 配置前實(shí)物連線圖如下：3 配置后實(shí)物連線圖如下：三，配置思路采用如下的思路配置USG2200：1啟用Web管理功能。2配置AAA的本地用戶。3指定用戶的訪問(wèn)類型和訪問(wèn)權(quán)限。四，數(shù)據(jù)準(zhǔn)備為

2、完成此配置例，需要確定用戶對(duì)USG2200的操作權(quán)限。五，配置步驟如果USG2200工作在透明模式或混合模式，請(qǐng)根據(jù)需要配置好系統(tǒng)IP地址，通過(guò)系統(tǒng)IP地址控制和管理USG2200。步驟1：給GigabitEthernet 0/0/1接口配置IP地址，并將GigabitEthernet 0/0/1接口加入安全區(qū)域。#輸入用戶名admin#輸入密碼Admin123#切換語(yǔ)言模式為中文模式<USG2200> language-mode chinese<USG2200> system-view# 配置GigabitEthernet 0/0/1的IP地址。USG2200 int

3、erface GigabitEthernet 0/0/1USG2200-GigabitEthernet0/0/1 ip address 129.9.0.189 24USG2200-GigabitEthernet0/0/1 quit# 配置GigabitEthernet 0/0/1加入Trust區(qū)域。USG2200 firewall zone trustUSG2200-zone-trust add interface GigabitEthernet 0/0/1USG2200-zone-trust quit       

4、0;                        步驟2：配置域間過(guò)濾規(guī)則。USG2200 acl 2001USG2200-acl-basic-2001 rule permit source 129.9.0.189 0.0.0.0USG2200-acl-basic-2001 quitUSG2200 acl 2002USG2200-acl-basic-2002 rul

5、e permit source 129.9.0.101 0.0.0.0USG2200-acl-basic-2002 quitUSG2200 firewall interzone trust localUSG2200-interzone-local-trust packet-filter 2001 outboundUSG2200-interzone-local-trust packet-filter 2002 inboundUSG2200-interzone-local-trust quit步驟3：?jiǎn)⒂肳eb管理功能。USG2200 web-manager enable步驟4：配置Web用戶。U

6、SG2200 aaaUSG2200-aaa local-user xunfang password simple xunfang123USG2200-aaa local-user xunfang service-type webUSG2200-aaa local-user xunfang level 3USG2200-aaa quit步驟5：配置PC的IP地址。將終端PC的IP地址設(shè)置為:129.9.0.101，俺碼設(shè)為：255.255.255.0。六，檢查配置結(jié)果1用PC ping USG2200的接口管理地址129.9.0.189可以ping通；2通過(guò)PC端的Web瀏覽器訪問(wèn)USG2100：打開(kāi)IE瀏覽，輸