三、根据任务要求配置网络防火墙

ENSP 配置防火墙的步骤：

1. 安装WinPcap
2. 安装Wineshark
3. 安装VirtualBox
4. 安装eSNP

1. 根据拓扑图（3-1）进行使用eNSP进行组网

图3-1

1. 双击cloud（右击cloud，配置），添加一个UDP

1. 添加一个cloud 和vmware连接 的端口

添加端口时选择选择虚拟机 Vmnet8 中的IP地址

开启所有设备设备

提示需要导入防火墙镜像包

将防火墙镜像包解压后导入防火墙，

开机

双击防火墙，在命令配置防火墙的管理IP，方便后面使用页面登录防火墙进行配置

ctrl+鼠标滚轮可以放大字体

输入登录用户名和密码

admin

Admin@123

Y

修改密码为 admin@123

开始配置

>sys          #进入配置模式，用户视图进入系统视图

interface g0/0/0      #进入 0/0/0端口配置  

ip address 192.168.10.168  255.255.255.0   #配置网卡IP地址，IP地址要和cloud添加的网卡IP在同一个网段，即和虚拟机IP地址在同一网段

service-manage   all permit     # 开启所有服务

display current-configuration interface g0/0/0     #检查g0/0/0端口服务开启情况

>quit     #退出端口模式

进dos

cmd

测试连通性

ping   192.168.10.168

浏览器访问   192.168.10.168     https://192.168.10.168:8443/

输入账号admin   和新修改的密码  admin@123   登录

拓扑图

任务要求：

1.根据拓扑图安装ENSP，为确保网络安全，请对防火墙进行合理的配置

2.配置防火墙实现在上班时间（每周一至周五8:10-2:00,13:30-16:40）禁止访问视频网站，常见的视频网站如下：

www.iqiyi.com

www.le.com

www.pptv.com

v.qq.com

www.youku.com

3.配置防火墙的扫描类攻击防范，最大扫描速率超过4000包/秒时，采取丢弃包处理，黑名单老化时间设置为600分钟。