登錄防火墻實(shí)驗(yàn)

1登錄防火墻實(shí)驗(yàn)學(xué)完本課程后，您將能夠能夠登錄防火墻設(shè)備進(jìn)行配置目標(biāo)2目錄31.登錄防火墻實(shí)驗(yàn)VRP簡介4VRP:VersatileRoutingPlatform，通用路由平臺。網(wǎng)絡(luò)操作系統(tǒng)支撐多種設(shè)備的軟件平臺提供TCP/IP路由服務(wù)本手冊的實(shí)驗(yàn)是在華為的模擬器ENSP完成的，eNSP使用VRP軟件。命令行簡介5系統(tǒng)將命令行接口劃分為若干個(gè)命令視圖，系統(tǒng)的所有命令都注冊在某個(gè)（或某些）命令視圖下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖下的命令。<NGFW>-------用戶視圖<NGFW>system-view[NGFW]-------系統(tǒng)視圖[NGFW]interfaceGigabitEthernet0/0/1[NGFW–GigabitEthernet0/0/1]quit-------接口視圖[NGFW]ospf1[NGFW-ospf-1]-------協(xié)議視圖設(shè)備登錄管理和組網(wǎng)圖6設(shè)備登錄管理Console登錄telnet登錄SSH登錄Web登錄通過Console口登錄防火墻7PC1通過console線連接防火墻console接口通過Console口登錄防火墻8用戶名：admin默認(rèn)密碼：Admin@123登錄后要求改密碼，可以改成:Admin@1234Web登錄防火墻-Cloud1橋接設(shè)置-19Web登錄防火墻-Cloud1設(shè)置-210Web登錄防火墻-Cloud1-311Web登錄防火墻121、設(shè)備缺省可以通過GigabitEthernet0/0/0接口來登錄Web界面，本例中把GigabitEthernet0/0/0接口地址改為/24，橋接到本地電腦。<USG6000V1>syEntersystemview,returnuserviewwithCtrl+Z.[USG6000V1]intg0/0/0[USG6000V1-GigabitEthernet0/0/0]ipadd242、允許防火墻開啟HTTPS服務(wù)[USG6000V1-GigabitEthernet0/0/0]service-managehttpspermit3、在PC的瀏覽器中訪問:

8443，進(jìn)入Web界面的登錄頁面。本地PC通過網(wǎng)云橋接到防火墻。Web登錄防火墻13提示警告信息，繼續(xù)點(diǎn)擊“高級”Web登錄防火墻14點(diǎn)擊接受風(fēng)險(xiǎn)并繼續(xù)Web登錄防火墻15缺省用戶名為admin，密碼為Admin@123.如果改過密碼，請使用改后的密碼登錄。Web登錄防火墻-登錄成功界面16通過Telnet登錄設(shè)備17配置接口的IP地址用于登錄。[fw1]intg1/0/0[fw1-GigabitEthernet1/0/0]ipadd24[r1]intg0/0/0[r1-GigabitEthernet0/0/0]ipadd24配置接口的訪問控制功能。（可選，防火墻業(yè)務(wù)口需要此步驟）[USG-GigabitEthernet1/0/0]service-manageenable[USG-GigabitEthernet1/0/0]service-managetelnetpermit[USG-GigabitEthernet1/0/0]quit配置接口加入安全區(qū)域。（可選，防火墻業(yè)務(wù)口需要此步驟）[USG]firewallzonetrust[USG-zone-trust]addinterfaceGigabitEthernet1/0/0[USG-zone-trust]quit（注：如使用防火墻MGMT口進(jìn)行遠(yuǎn)程登錄，則不需要配置步驟三）通過Telnet登錄設(shè)備18配置防火墻的Telnet功能開啟[fw1]telnetserverenable配置防火墻的用戶接口VTY，允許telnet接入，驗(yàn)證方式為密碼，設(shè)置密碼為12345678@[fw1]user-interfacevty04[fw1-ui-vty0-4]protocolinboundtelnet[fw1-ui-vty0-4]authentication-modepas