网络安全管理员_三级_操作技能考核解题过程（7）

试题名称：防火墙部署

1. 场地设备要求

1. 计算机一台
2. 虚拟化软件平台
3. 已安装好 eNSP 的 Windows 虚拟机
4. Windows 系统用户 Administator，密码 Inspc@2021

2.工作任务

请对防火墙进行配置，具体要求如下：
（1） 打开拓扑图配置建立防火墙连接，使其能正常使用WEB 控制界面；
（2） 打开火狐浏览器登录防火墙图形界面并设置登录新密码为Admin@123；
请使用向导模式对防火墙初始化并做好安全配置，防火墙主机名为：
INSPC_FW，系统时间为本地系统同步时间，上网接口：GE1/0/1，入网方式
为公网提供的IP 地址：182.75.80.100/255.255.255.0，网关：182.75.80.254，
DNS 服务器：202.96.209.5，并配置局域网接口GE1/0/0 的IP：192.168.10.1/24，
安全区域：Trust，模式：路由模式，暂不开启DHCP 功能；
（3） 为了防止防火墙被无关工作人员连线登录，提高设备的安全性使用，需
修改管理员admin 属性：关闭其CONSOLE 的服务类型；
（4） 设置完成后，保存当前配置文件与拓扑图文件，并导出到桌面的“考生
文件夹”内，配置文件名为“GB3_112.cfg”，拓扑文件为“GB3_112.topo”。

<USG6000V1>system-view 
[USG6000V1]interface GigabitEthernet 0/0/0
[USG6000V1-GigabitEthernet0/0/0]dis this
2022-10-25 15:50:12.670 
#
interface GigabitEthernet0/0/0
 undo shutdown
 ip binding vpn-instance default
 ip address 192.168.0.1 255.255.255.0
 alias GE0/METH
#
[USG6000V1-GigabitEthernet0/0/0]ip address 192.168.138.10 255.255.255.0
[USG6000V1-GigabitEthernet0/0/0]service-manage https permit 
[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit 

1. 打开火狐浏览器登录防火墙图形界面并设置登录新密码为 Admin@123； 请使用向导模式对防火墙初始化并做好安全配置，防火墙主机名为： INSPC_FW，系统时间为本地系统同步时间，上网接口：GE1/0/1，入网方式为公网提供的 IP 地址：182.75.80.100/255.255.255.0，网关：182.75.80.254，

DNS 服务器：202.96.209.5，并配置局域网接口 GE1/0/0 的 IP：192.168.10.1/24，安全区域：Trust，模式：路由模式，暂不开启 DHCP 功能；

访问https://192.168.138.10:8443/default.html#

1. 为了防止防火墙被无关工作人员连线登录，提高设备的安全性使用，需修改管理员 admin 属性：关闭其 CONSOLE 的服务类型；

1. 设置完成后，保存当前配置文件与拓扑图文件，并导出到桌面的“考生文件夹”内，配置文件名为“GB3_112.cfg”，拓扑文件为“GB3_112.topo”。