1分钟教你配置简单的防火墙（内置三个小实验，图文并茂，简单易学）

第一步：打开全部设备配置云

第二步：修改防火墙初始密码

初始账号：admin

初始密码：Admin@123

在管理的0/0/0接口处配置IP，并且输入service-manage all permit 允许通过服务管理所有许可证

在中端中发送ping命令至0/0/0配置的ip：192.168.245.2 24，测试网络是否通畅

在网页上输入0/0/0配置的ip：192.168.245.2 即可打开防火墙登录界面

使用修改的账号密码登录

实验一：测试路由功能

在界面中点击网络，再点击接口，选择1/0/0接口

配置后点击确定

接口1/0/1也是一样的原理

配置PC1的IP

配置server1的IP

此时可以使用PC1发送PING命令道100.1.1.2，发现ping不通（原因是在防火墙是没有配置策略）

回到防火墙控制平台，并点击策略

并选择新建安全策略

配置命令并点击确定

此时在PC1上尝试ping命令，发现成功实验结束

实验二：测试交换功能（二层）

需要提前将server1的IP配置成与PC1在同一网段的

在控制端更改接口为交换并选择trunk后确认，切记要修改两个接口，分别是1/0/0和1/0/1

测试

实验三：测试接口对功能

在接口处选择启用接口对（接口对相当于虚拟网线）

点击确定后，在安全区域选择trust以及untrust

在主界面选择接口对（红字），并选择新建接口对

填写

测试是否相通，实验结束