工業(yè)互聯(lián)網(wǎng)網(wǎng)絡互聯(lián)技術課件 任務七-配置工業(yè)防火墻 - 實操

任務1.7配置工業(yè)防火墻學習目標

能配置工業(yè)防火墻。TL-FW5600防火墻1臺、PC機1臺。3M網(wǎng)線4根實訓設備及工具：配置工業(yè)防火墻配置工業(yè)防火墻1.登錄防火墻步驟1：連接PC和防火墻的MGMT接口，設置管理主機IP地址為與防火墻MGMT口同一網(wǎng)段，即192.168.1.X（X為2至254之間）的任意整數(shù)，子網(wǎng)掩碼為255.255.255.0，默認網(wǎng)關為防火墻管理地址192.168.1.1。配置工業(yè)防火墻2.防火墻配置步驟1：打開瀏覽器輸入192.168.1.1，第一次登錄防火墻需要設置用戶名和密碼配置工業(yè)防火墻步驟2：連接線纜，按照組網(wǎng)圖連接防火墻、服務器和交換機。無線路由器為外部網(wǎng)絡，服務器為DMZ區(qū)域，交換機為內部網(wǎng)絡。配置工業(yè)防火墻步驟3：單擊“系統(tǒng)”→“時間設置”→“獲取管理主機時間”，再單擊“設置”。配置工業(yè)防火墻步驟4：單擊“網(wǎng)絡”→“接口設置”，填寫GE1的IP地址172.2.1.200，再單擊“確定”。配置工業(yè)防火墻步驟5：選擇物理接口“GE2”配置工業(yè)防火墻步驟6：單擊“編輯”，填寫GE2網(wǎng)絡參數(shù)，IP地址為192.168.0.254配置工業(yè)防火墻步驟7：選擇物理接口“GE3，”單擊“編輯”，填寫GE3網(wǎng)絡參數(shù)，IP地址為192.168.0.254配置工業(yè)防火墻步驟8：單擊“網(wǎng)絡”→“路由設置”→“靜態(tài)路由”，單擊“新增”，配置到192.168.1.0的靜態(tài)路由，192.168.1.0為無線路由器LAN網(wǎng)絡的網(wǎng)段配置工業(yè)防火墻步驟9：單擊“新增”，配置到192.168.2.0的靜態(tài)路由，192.168.2.0為內網(wǎng)網(wǎng)段配置工業(yè)防火墻步驟10：單擊“新增”，配置到192.168.20.0的靜態(tài)路由，192.168.20.0為內網(wǎng)邊緣網(wǎng)關網(wǎng)段配置工業(yè)防火墻步驟11：單擊“新增”，配置到192.168.10.0的靜態(tài)路由，192.168.10.0為內網(wǎng)維護網(wǎng)段配置工業(yè)防火墻步驟12：配置好的路由小結

本次任務主要是學習了工業(yè)防火墻的原理及網(wǎng)絡配置方法。我們通過學習了解了什么是工業(yè)防火墻，學習并掌握了如何對工業(yè)防火墻TL-FW5600進行網(wǎng)絡配置。在實踐過程中，我們需要根據(jù)實際的網(wǎng)絡拓撲結構和業(yè)務需求，進行網(wǎng)絡配置和規(guī)則設置，以