正在进行安全检测...
配置防火墙网页登录1.配置防火墙缺省允许报文通过system-view[telecom]firewallpacket-filterenable[telecom]firewallpacket-filterdefaultpermit为防火墙的以太网接口（GigabitEthernet0/0为例）配置IP地址，并将接口加入到安全域。[telecom]interfaceGigabitEthernet0/0[telecom-GigabitEthernet0/0]ipaddress192.168.0.1255.255.255.0[telecom-GigabitEthernet0/0]quit[telecom]firewallzonetrust[telecom-zone-trust]addGigabitEthernet0/02.添加登录用户（建立一个账户名和密码都为admin的账户类型为telnet）[telecom]local-useradmin
[telecom-luser-admin]passwordsimpleadmin[telecom-luser-admin]service-typetelnet3.在GigabitEthernet0/1接口上配置FTP及www内部服务器[telecom]interfaceGigabitEthernet0/1[telecom-GigabitEthernet0/1]ipaddress1.1.1.1255.0.0.0[telecom-GigabitEthernet0/1]natoutbound2000[telecom-GigabitEthernet0/1]natserverprotocoltcpglobal1.1.1.1wwwinside10.0.0.2[telecom-GigabitEthernet0/1]natserverprotocoltcpglobal1.1.1.1ftpinside10.0.0.2[telecom-GigabitEthernet0/1]quit4.配置访问控制列表，允许10.0.0.0/8网段访问internet[telecom]aclnumber2000[telecom-acl-basic-2000]rule0permitsource10.0.0.00.0.0.255
《正在进行安全检测....doc》
将本文的Word文档下载，方便收藏和打印
