天融信防火墙配置简介：此手册主要针对天融信防火墙型号是NGFW4000，一下简介是根据此型号做的说明。1、设备登录Web登录：天融信默认web配置口：ETH0口，默认ip地址：192168125424，默认登录名：superma
，默认密码：tale
t，笔记本通过直连线即可利用浏览器登录配置，注意要用https协议登录，即：https1921681254。
登录后显示状态如下：
fCo
sole口登录：登录方式与一般路由器的co
sole口登录方式一样。2、路由器与交换机之间透明模式配置防火墙的接口有两种状态：路由模式、交换模式，当防火墙与路由器和交换机的互联接口均指定为交换模式时，路由器与防火墙以透明模式实现互联。指定接口模式的位置如下图所示：
f3、通过防火墙实现外网互联防火墙与外网互联接口暂时成为外网口，与内网互联接口暂时称为内网口，具体实现步骤如下：A、外网口与运营商线路互联，内网口与内网核心交换机规划好的端口互联。此处暂用
ETH7外联运营商，用ETH6内联交换机。
fB、外网口配置运营商提供的公网ip地址，内网口配置与核心交换机互联vla
对应的ip地址。
C、定义区域，区域是指防火墙接口互联的网段，定义区域是为了后续的防火墙配置，如配置地址转换、防火墙策略、访问控制、内容过滤等。
f定义区域：D、配置地址转换。
f点击添加开始地址转换配置：
ffE、配置缺省路由和回指路由。配置缺省路由：配置回指路由：
f4、其他配置详见NGFW4000管理手册。
fr