下一代互聯(lián)網(wǎng)（IPv6）搭建與運維（初級 ） 課件單元4 防火墻基本管理 任務(wù)3

任務(wù)3配置防火墻基礎(chǔ)任務(wù)情景祥云公司新安裝了兩臺防火墻設(shè)備，兩臺防火墻設(shè)備名稱都一樣，不方便區(qū)分哪臺設(shè)備為要配置的設(shè)備，較為麻煩。在現(xiàn)場沒有配置線的情況下，需要用以太網(wǎng)線直連防火墻設(shè)備的默認管理接口ge0，查看默認管理接口的默認配置，修改其中一臺設(shè)備的名稱，并且創(chuàng)建系統(tǒng)用戶名為user，密碼也為user@123，方便用戶維護人員通過這個賬號進入進行維護。任務(wù)拓撲，如圖4-3-1所示。圖4-3-1網(wǎng)絡(luò)拓撲學習目標修改防火墻主機名防火墻上管理接口的默認配置防火墻默認管理員用戶的默認配置任務(wù)分析本次任務(wù)需要學生掌握一些默認的選項內(nèi)容，默認的英文是default，管理員的賬號密碼默認是admin，學生學習之后能夠舉一反三，對其他設(shè)備能夠?qū)崿F(xiàn)無縫過渡使用或者猜測選項內(nèi)容選擇。最后也要能夠通過掌握默認選項的作用之后運用自定義選項的內(nèi)容，強化安全性意識，避免賬號密碼千篇一律。預(yù)備知識為了方便區(qū)分設(shè)備，有時候需要修改主機名，管理接口是為了沒有console線進行配置情況下，可以通過默認管理接口來進行操作，還有就是怎么對系統(tǒng)用戶進行配置。系統(tǒng)默認的管理員用戶為admin，密碼為admin。用戶可以使用這個管理員賬號從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。任務(wù)實施第1步：修改本地網(wǎng)卡IP地址和網(wǎng)關(guān)，IP地址為，掩碼為，網(wǎng)關(guān)為也就是ge0接口上的IP地址，然后通過瀏覽器訪問防火墻設(shè)備的WebUI界面。第2步：查看默認管理接口配置。管理接口（MGT）的默認地址配置為/24。查看配置步驟：網(wǎng)絡(luò)>接口配置>物理接口>按下ge0的藍色小標查看默認配置如圖4-3-2、4-3-3所示。圖4-3-2ge0接口配置(1)圖4-3-3ge0接口配置(2)圖4-3-4修改防火墻主機名第3步：修改系統(tǒng)主機名。為了方便區(qū)分設(shè)備，有時候需要修改主機名。配置步驟：系統(tǒng)>系統(tǒng)設(shè)置>設(shè)備，在配置里修改主機名稱為FW-1，修改之后點擊“確定”即可修改成功。如圖4-3-4所示。第4步：查看效果，進入概括系統(tǒng)信息主機名已經(jīng)修改如圖4-3-5所示。圖4-3-5查看是否成功修改防火墻主機名第5步：查看系統(tǒng)默認管理員用戶配置。系統(tǒng)默認的管理員用戶為admin，密碼為admin。用戶可以使用這個管理員賬號從任何地址登錄設(shè)備，并且使用設(shè)備的所有功能。系統(tǒng)默認的審計員用戶為audit，密碼為admin.audit。用戶可以使用這個賬號對日志系統(tǒng)進行審計。系統(tǒng)默認的用戶管理員用戶為useradmin，密碼為admin.user。用戶可以使用這個賬號用于配置系統(tǒng)管理員。查看配置步驟：系統(tǒng)>系統(tǒng)設(shè)置>管理員設(shè)置>管理員如圖4-3-6所示。圖4-3-6查看系統(tǒng)默認管理員用戶配置第6步：以上為默認配置好了的，新建系統(tǒng)管理用戶的話就在，系統(tǒng)>系統(tǒng)設(shè)置>管理員設(shè)置>管理員>新建如圖4-3-7所示。圖4-3-7新建管理員用戶第7步：新建一個user用戶，權(quán)限為admin，類型為密碼，密碼為user@123。如圖4-3-8所示。圖4-3-8新建用戶步驟(1)第8步：創(chuàng)建成功user用戶。如圖4-3-9所示。圖4-3-9新建用戶步驟(2)注意事項：默認的一些設(shè)置最好不要去修改，如果忘記了IP地址或者是密碼，WebUI進不去，甚至連console配置也進不去那就得重啟系統(tǒng)了，但是重啟系統(tǒng)的前不要保存該配置，否則保存了重啟系統(tǒng)也不會恢復(fù)到默認的配置。任務(wù)總結(jié)通過本任務(wù)可以了解到可以通過修改主機名來方便區(qū)分設(shè)備，沒有console線進行現(xiàn)場配置時，可以通過防火墻設(shè)備上的默認管理接口進行配置管理，創(chuàng)建系統(tǒng)用戶等等操作，對防火墻進行一個簡單操作來進行管理。任務(wù)評價請根據(jù)實際情況填寫任務(wù)評價表4-3-1。表4-3-1任務(wù)評價表評價內(nèi)容評價目的標準方式學生自評教師評價表述console管理的作用學生掌握知識和技能的程度正確（2分）錯誤（0分）任務(wù)滿分為10分，根據(jù)學生任務(wù)完成情況評分。

表述如何配置console管理正確（2分）錯誤（0分）

在規(guī)定時間內(nèi)通過配置管理完成（3分）未完成（0分）

學生參與表現(xiàn)學生參與學習任務(wù)的態(tài)度與能力，團隊合作的情況等。3分

合計*合計=學生自評40%+教師評價60%知識小測單選題1.修改設(shè)備主機名的作用準確的說法是？（）A.方便于區(qū)分管理B.方便看著舒服C.方便識別自己D.方便對方知道我是誰A2.防火墻的默認管理接口的默認IP地址是什么？（

）A.B.C.0D.00B3.在管理員新建一個管理用戶，利用電腦網(wǎng)絡(luò)跟默認接口連接