子网IP的配置和检验

1、子网IP的配置

背景介绍：假设一个防火墙（FW）有四个接口（eth0/1，eth0/2，eth0/3，eth0/4），分别与两台linux系统的PC（编号Lipc1和Lipc2）和一台windows系统的PC（编号Win1）连接，现在需要配置子网IP并通过ping命令检车是否配置成功。

• 远程桌面连接（Win 1）

配置网络连接的以太网端口的IP地址：通过网络共享中心->网络连接->选择网络->查看属性->配置IP地址和子网掩码

• 通过Win1telnet连接FW（配置FW端口IP）

连接命令：telnet

配置端口IP：

config（进入配置模式）

interface ethernet0/1（进入接口模式）

zone trust

ipaddress x.x.x.x/24（配置端口ip地址和子网掩码）

manage ping （允许端口被ping）

show interface （全局模式下查看各端口的配置详情）

rule id 1 from any to any permit （全局模式下输入命令）

 

• 通过WIN1ssh连接Lipc1和Lipc2（配置linux PC端口IP）

连接工具：xshell

连接协议：ssh

编辑文件：vim /etc/network/interfaces

通过文件配置linux PC的端口IP：

auto eth1

iface eth1 inet static

address x.x.x.x

netmask 255.255.255.0

保存文件并强制退出：wq！（i进入文件编辑模式，su root 进入root用户，esc进去命令模式）

使得配置生效：

ip addr flush eth1

ifdown eth1 / ifup eth1

查看linux端口配置：ifconfig

检验网络是否配置正确：ping