3.閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
企業(yè)網(wǎng)絡(luò)正向以移動寬帶、大數(shù)據(jù)、社交化和云服務(wù)為核心的下一代網(wǎng)絡(luò)演進。移APP Web2.0 、社交網(wǎng)絡(luò)讓企業(yè)處于開放的網(wǎng)絡(luò)環(huán)境,攻擊者通過身份仿冒、網(wǎng)站掛馬、惡意軟件、僵尸網(wǎng)絡(luò)等多種方式進行網(wǎng)絡(luò)滲透,企業(yè)面臨前所未有的安全風險,傳統(tǒng)防火墻面對變革卻無能為力。
以通過靜態(tài) IP 接入互聯(lián)網(wǎng)為例,對防火墻接入互聯(lián)網(wǎng)進行配置。
1、登錄 Web 配置頁面默認設(shè)置
管理接口 GE0/0/0
IP 地址 192.168.0.1/24 (https)
默認用戶名/密碼:admin/Admin@123
2. 通過靜態(tài)IP接入互聯(lián)網(wǎng)
假定局域網(wǎng)內(nèi)所有 PC 部部署在 10 .3 .0.0/24 網(wǎng)段,均通過 DHCP 動態(tài)獲得回地址,如下圖所示。企業(yè)從運營商處獲取的固定 IP 地址為 1.1.1. 1124 DNS 服務(wù)器為1.2 .2 .2/24 ,網(wǎng)關(guān)地址為 1.1.1 .2 54/24 。企業(yè)需利用防火墻接入互聯(lián)網(wǎng)。
選擇“網(wǎng)絡(luò)→接口”單擊 GE1/0/1對應(yīng)的“編輯”圖標,按照靜態(tài)IP地址配置外網(wǎng)接口參數(shù)配置,如下圖所示。