初识防火墙及其配置操作详解

任务引言

防火墙是一种位于内部网络与外部网络之间的网络安全系统，它由软件与硬件设备组合而成。

学习目标

了解防火墙的工作原理；

熟悉防火墙配置方法。

知识引入

防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域，制定出不同区域间的访问控制策略来控制不同信任程度区域间传送的数据流。

防火墙的类型主要有：网络层防火墙、应用层防火墙和代理服务。

【工作任务】——防火墙Console与Web配置

1．工作任务背景

防火墙是特殊的路由器，是保护内网进行内外网隔离的重要设备，如图1-3-1所示。

图1-3-1　防火墙

2．工作任务分析

配置环境：一台PC、一台防火墙、一根双绞线和一根Console配置线。

用Console线将PC和防火墙相连，可进行防火墙的Console配置。

用双绞线将PC与防火墙相连，配置好IP地址，则可进行防火墙的Web配置。

【任务实现】

1．防火墙的Console配置

（1）连接Console线，如图1-3-2所示。

图1-3-2　防火墙Console接线图

（2）在PC中单击“开始”，选择“程序”的“附件”，打开“通讯”的“超级终端”。名称输入“Firewall”，如图1-3-3所示。

图1-3-3　新建防火墙串口连接(www.xing528.com)

（3）选择COM端口。选择“COM1”，如图1-3-4所示。

图1-3-4　选择COM端口

（4）设置COM端口属性。输入波特率为“9600”，数据位为“8”，奇偶校验为“无”，停止位为“1”，数据流控制为“无”，如图1-3-5所示。

图1-3-5　设置端口属性

（5）在超级终端中按下“Enter”键，进入防火墙一般用户配置模式，如图1-3-6所示。

图1-3-6　防火墙Console配置界面

2．防火墙Web配置

（1）用直通双绞线连接PC与防火墙，如图1-3-7所示。

图1-3-7　防火墙双绞线连接

（2）修改PC的IP地址为192.168.1.2/24，如图1-3-8所示。

图1-3-8　修改IP地址

（3）在浏览器地址栏中输入http://192.168.1.1或https://192.168.1.1，进入防火墙登录界面，如图1-3-9所示。

图1-3-9　防火墙Web登录界面

【问题探究】

比较防火墙的Console配置与Web配置。

【知识拓展】

http与https的区别。

【任务拓展】

进入防火墙界面，大概浏览防火墙的各项功能。