下一代互聯(lián)網(wǎng)（IPv6）搭建與運(yùn)維（初級 ） 課件單元4 防火墻基本管理 任務(wù)3

任務(wù)3配置防火墻基礎(chǔ)任務(wù)情景祥云公司新安裝了兩臺防火墻設(shè)備，兩臺防火墻設(shè)備名稱都一樣，不方便區(qū)分哪臺設(shè)備為要配置的設(shè)備，較為麻煩。在現(xiàn)場沒有配置線的情況下，需要用以太網(wǎng)線直連防火墻設(shè)備的默認(rèn)管理接口ge0，查看默認(rèn)管理接口的默認(rèn)配置，修改其中一臺設(shè)備的名稱，并且創(chuàng)建系統(tǒng)用戶名為user，密碼也為user@123，方便用戶維護(hù)人員通過這個賬號進(jìn)入進(jìn)行維護(hù)。任務(wù)拓?fù)?，如圖4-3-1所示。圖4-3-1網(wǎng)絡(luò)拓?fù)鋵W(xué)習(xí)目標(biāo)修改防火墻主機(jī)名防火墻上管理接口的默認(rèn)配置防火墻默認(rèn)管理員用戶的默認(rèn)配置任務(wù)分析本次任務(wù)需要學(xué)生掌握一些默認(rèn)的選項(xiàng)內(nèi)容，默認(rèn)的英文是default，管理員的賬號密碼默認(rèn)是admin，學(xué)生學(xué)習(xí)之后能夠舉一反三，對其他設(shè)備能夠?qū)崿F(xiàn)無縫過渡使用或者猜測選項(xiàng)內(nèi)容選擇。最后也要能夠通過掌握默認(rèn)選項(xiàng)的作用之后運(yùn)用自定義選項(xiàng)的內(nèi)容，強(qiáng)化安全性意識，避免賬號密碼千篇一律。預(yù)備知識為了方便區(qū)分設(shè)備，有時候需要修改主機(jī)名，管理接口是為了沒有console線進(jìn)行配置情況下，可以通過默認(rèn)管理接口來進(jìn)行操作，還有就是怎么對系統(tǒng)用戶進(jìn)行配置。系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為admin。用戶可以使用這個管理員賬號從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。任務(wù)實(shí)施第1步：修改本地網(wǎng)卡IP地址和網(wǎng)關(guān)，IP地址為，掩碼為，網(wǎng)關(guān)為也就是ge0接口上的IP地址，然后通過瀏覽器訪問防火墻設(shè)備的WebUI界面。第2步：查看默認(rèn)管理接口配置。管理接口（MGT）的默認(rèn)地址配置為/24。查看配置步驟：網(wǎng)絡(luò)>接口配置>物理接口>按下ge0的藍(lán)色小標(biāo)查看默認(rèn)配置如圖4-3-2、4-3-3所示。圖4-3-2ge0接口配置(1)圖4-3-3ge0接口配置(2)圖4-3-4修改防火墻主機(jī)名第3步：修改系統(tǒng)主機(jī)名。為了方便區(qū)分設(shè)備，有時候需要修改主機(jī)名。配置步驟：系統(tǒng)>系統(tǒng)設(shè)置>設(shè)備，在配置里修改主機(jī)名稱為FW-1，修改之后點(diǎn)擊“確定”即可修改成功。如圖4-3-4所示。第4步：查看效果，進(jìn)入概括系統(tǒng)信息主機(jī)名已經(jīng)修改如圖4-3-5所示。圖4-3-5查看是否成功修改防火墻主機(jī)名第5步：查看系統(tǒng)默認(rèn)管理員用戶配置。系統(tǒng)默認(rèn)的管理員用戶為admin，密碼為admin。用戶可以使用這個管理員賬號從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。系統(tǒng)默認(rèn)的審計(jì)員用戶為audit，密碼為admin.audit。用戶可以使用這個賬號對日志系統(tǒng)進(jìn)行審計(jì)。系統(tǒng)默認(rèn)的用戶管理員用戶為useradmin，密碼為admin.user。用戶可以使用這個賬號用于配置系統(tǒng)管理員。查看配置步驟：系統(tǒng)>系統(tǒng)設(shè)置>管理員設(shè)置>管理員如圖4-3-6所示。圖4-3-6查看系統(tǒng)默認(rèn)管理員用戶配置第6步：以上為默認(rèn)配置好了的，新建系統(tǒng)管理用戶的話就在，系統(tǒng)>系統(tǒng)設(shè)置>管理員設(shè)置>管理員>新建如圖4-3-7所示。圖4-3-7新建管理員用戶第7步：新建一個user用戶，權(quán)限為admin，類型為密碼，密碼為user@123。如圖4-3-8所示。圖4-3-8新建用戶步驟(1)第8步：創(chuàng)建成功user用戶。如圖4-3-9所示。圖4-3-9新建用戶步驟(2)注意事項(xiàng)：默認(rèn)的一些設(shè)置最好不要去修改，如果忘記了IP地址或者是密碼，WebUI進(jìn)不去，甚至連console配置也進(jìn)不去那就得重啟系統(tǒng)了，但是重啟系統(tǒng)的前不要保存該配置，否則保存了重啟系統(tǒng)也不會恢復(fù)到默認(rèn)的配置。任務(wù)總結(jié)通過本任務(wù)可以了解到可以通過修改主機(jī)名來方便區(qū)分設(shè)備，沒有console線進(jìn)行現(xiàn)場配置時，可以通過防火墻設(shè)備上的默認(rèn)管理接口進(jìn)行配置管理，創(chuàng)建系統(tǒng)用戶等等操作，對防火墻進(jìn)行一個簡單操作來進(jìn)行管理。任務(wù)評價請根據(jù)實(shí)際情況填寫任務(wù)評價表4-3-1。表4-3-1任務(wù)評價表評價內(nèi)容評價目的標(biāo)準(zhǔn)方式學(xué)生自評教師評價表述console管理的作用學(xué)生掌握知識和技能的程度正確（2分）錯誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評分。

表述如何配置console管理正確（2分）錯誤（0分）

在規(guī)定時間內(nèi)通過配置管理完成（3分）未完成（0分）

學(xué)生參與表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)*合計(jì)=學(xué)生自評40%+教師評價60%知識小測單選題1.修改設(shè)備主機(jī)名的作用準(zhǔn)確的說法是？（）A.方便于區(qū)分管理B.方便看著舒服C.方便識別自己D.方便對方知道我是誰A2.防火墻的默認(rèn)管理接口的默認(rèn)IP地址是什么？（

）A.B.C.0D.00B3.在管理員新建一個管理用戶，利用電腦網(wǎng)絡(luò)跟默認(rèn)接口連接