实验八防火墙透明模式配置
适用于河南中医学院信息技术学院网络安全实验室
一、实验目的
1、了解什么是透明模式；2、了解如何配置防火墙的透明模式；二、应用环境透明模式相当于防火墙工作于透明网桥模式。防火墙进行防范的各个区域均位于同一网段。在实际应用网络中，这是对网络变动最少的介入方法，广泛用于大量原有网络的安全升级中。
三、实验设备
1防火墙设备1台2Co
sole线1条3网络线2条4PC机3台
四、实验拓扑
五、实验步骤
第一步：搭建WebUI配置环境
除使用CLI进行配置以外，神州数码安全网关还提供WebUI界面，使用户能够更简便与直观地对设备进行管理与配置。安全网关的ether
et00接口配有默认IP地址1921681124，并且该接口的各种管理功能均为开启状态。初次使用安全网关时，用户可以通过该接口访问安全网关的WebUI页面。请按照以下步骤搭建WebUI配置环境：1将管理PC的IP地址设置为与1921681124同网段的IP地址，并且用网线将管理PC与安全网关的ether
et00接口进行连接。2在管理PC的Web浏览器中访问地址http19216811并按回车键。出现登录页面如下图所示：
f3输入管理员的名称和密码。DCFW1800系列安全网关提供的默认管理员名称和密码均为“admi
”。4从语言下拉菜单选择Web页面语言环境，中文或E
glish。5点击『登录』按钮进入安全网关的主页。DCFW1800系列安全网关的主页如图
f第二步：接口配置
1将eth01接口加入二层安全域l2trust。2将eth02接口设置成二层安全域l2u
trust。如下图所示
配置好以后如下图所示
f第三步：添加对象
定义地址对象定义网段A1721621117216212定义网段B11721621317216214如下图所示
添加第一个网段，如下图
添加第二个网段，如下图
自定义规则，如下图所示
f自定义添加的规则，点击确定后即可使用。
要求允许网段A能够pi
g网段B及访问网段B的WEB服务，在这里我们将pi
g和http服务建立一个服务组
第四步：配置安全策略
在“防火墙”“策略”中选择“新建”，选择规则
选择规则如下图所示，点击确定按键即可
f补充1：防火墙的重置，将防火墙恢复到出厂的方法有三种：
1、用户除使用设备上的CRL按键使系统恢复到出厂配置2、可以使用命令恢复。恢复出厂配置，在执行模式下，使用以下命令：u
setall3、WebUI：访问页面“系统→维护→配置→管理”。点击『重置』
思考与问题：
1，防火墙上如果处于透明模式的两个接口都放到同一个二层安全域中，比如说将上述实验中的eth01口和eth02口都设置成l2trust安全r