网络安全与防护全套配套课件迟恩宇实训指导3.2-1软件防火墙配置保护主机与内部网络RouterOS-2配置.doc

《网络安全与防护全套配套课件迟恩宇实训指导3.2-1软件防火墙配置保护主机与内部网络RouterOS-2配置.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境3：实训指导3.2-1软件防火墙配置保护主机与内部网络RouterOS网络技术专业教学资源库实训指导3.2-1一、实训题目：软件防火墙配置保护主机与内部网络RouterOS二、实训目的：1.能理解主机防火墙的原理，选择合适的实施点；2.能够熟在虚拟机中实现防火墙功能的配置；3.掌握主机防火墙的配置方法与技巧；4.掌握主机防火墙技术，通过主机防火墙技术去深入理解防火墙的工作原理与工作过程。三、实训要求：1.在虚拟机上完成RouterOS防

2、火墙的配置。2.在虚拟机上完成winbox的配置。四、实训网络场景或网络拓扑结构：网络拓扑结构图如下：PT仿真网络结构图如下：12/13网络技术专业教学资源库五、实训步骤：1.MikrotikRouterOS的安装前的准备刻录好相应版本的RouterOS安装光碟;机器硬盘设置为IDE0,即第一个IDE通道的主盘;BIOS中设置光盘引导系统,自动进入到如下安装界面:2.MikrotikRouterOS的安装安装步骤:使用方向键和空格键选择需要的模组功能,按空格键进行选定,按“a”键全部选择,“m”键选择最小选择.按“i

3、”键确定安装；接着询问：Doyouwanttokeepoldconfiguraton?（你需要保留旧的结构）选择“n”，Coutinue？选择“y”；然后开始自动的格式化磁盘、安装核心、安装模组，最后提示：PressENTERtoReboot，按回车重新启动机器。12/13网络技术专业教学资源库3、RouterOS基本设置重新启动后开始登陆。初始用户名admin，初始密码为空。第一步：查看网卡信息进入菜单：interface[admin@MikroTik]/interface>printFlags:D-dynamic

4、,X-disabled,R-running,S-slave#    NAME                          TYPE        MTU  L2MTU0  R  ether1                          ether        15001  R  ether2                          ether        1500从print命令显示的信息来看，两张网卡都已被ROS正常识别出来，如果显示的“X”，则表明网卡是禁用状态,如网卡ether1前面显

5、示“X”，则可以使用enableether1命令启用：[admin@MikroTik]/interface>printFlags:D-dynamic,X-disabled,R-running,S-slave12/13网络技术专业教学资源库#    NAME                          TYPE        MTU  L2MTU0  X  ether1                          ether        15001  R  ether2                  

6、        ether        1500网卡“ether1”处于禁用状态,可通过enableether1命令启用[admin@MikroTik]/interface>enableether1为网卡改名：设定“ether1”为外网网卡命名为wan，“ether2”为内网网卡命名lan[admin@MikroTik]/interface>setether1name=wan[admin@MikroTik]/interface>setether2name=lan[admin@MikroTik]/interface>

7、printFlags:D-dynamic,X-disabled,R-running,S-slave#    NAME                    TYPE        MTU  L2MTU0  R  wan                     ether        15001  R  lan                       ether        1500第二步：配置IP地址（1）如果是具备固定外网IP地址时：假定外网IP地址为172.16.0.2/28，网关是172.16.0.1，

8、内网为192.168.1.1/24[admin@MikroTik]/interface>/ipaddress[admin@MikroTik]/ipaddress>addaddress=172.16.0.2/28interface=wan[admin@MikroTik]/ipaddress>addaddress=192.168.1.1/24int