1.2  配置需求及實現的效果

將防火牆部署在互聯網出口，使用固定ip方式接入互聯網。運營商提供的IP地址為198.76.28.30，網關為198.76.28.29。初步規劃防火牆使用3接口接入運營商，使用4接口連接內部網絡，內部網絡使用192.168.10.0網段，要求內網終端可以自動獲取到地址並可以訪問互聯網。

2 組網圖

1 配置步驟

1.1  基本登錄

#在防火牆接口麵板找到0接口，用網線將電腦和設備的0接口連在一起，電腦配置與設備管理IP相同網段的地址192.168.0.2/24，下麵是電腦IP地址配置方法：

點擊電腦右下角電腦圖標，選擇“網絡和Internet設置”選項。

#鼠標單擊“更改設配器選項”後在彈出的網絡連接窗口中雙擊”以太網”選項，選擇“屬性”

#鼠標雙擊“Internet協議版本4”打開屬性菜單，按照下麵圖片內容配置電腦IP地址。

#電腦IP地址配置完成後打開瀏覽器，在瀏覽器地址欄中輸入https://192.168.0.1登錄設備管理界麵。設備默認用戶名密碼均為admin。

1.2  配置外網接口

#在“網絡”>“IP” 選項中選擇1/0/3接口並點擊此接口最後麵的”編輯”按鈕。

#“IP地址”填寫運營商給的公網地址198.76.28.30，掩碼為255.255.255.252。網關地址198.76.28.29

1.3  配置內網接口

#在 “網絡”>“IP” 選項中選擇1/0/4接口並點擊此接口最後麵的“編輯”按鈕。

#“IP地址”選擇指定IP地址，設置內網網關地址為192.168.10.1，掩碼為255.255.255.0。

1.4  配置NAT地址轉換

#在 “策略”>“NAT”>“NAT動態轉換”>“NAT出方向動態轉換（基於ACL）”選項中點擊新建。

#“接口”選擇外網接口1/0/3，轉換後源地址選擇“接口IP地址”並點擊“確定”。

1.5  配置到外網網關的靜態路由

#在“網絡”>“路由”>“靜態路由”中點擊”新建”靜態路由。

#“目的IP地址”配置為0.0.0.0，“掩碼長度”選擇0，“下一跳”地址填公網網關。

1.6  配置外網接口加入Untrust安全區域

#在 “網絡”>“接口”>“安全域” 中選擇“Untrust”區域點擊編輯按鈕。

#在“三層成員列表”中將1/0/3接口加入成員列表。

1.7  配置內網接口加入Trust安全區域

#在 “網絡”>“接口”>“安全域”中選擇“Trust”區域點擊編輯按鈕。

#在“三層成員列表”中將1/0/4接口加入成員列表。

1.8  配置安全策略將Trust到Untrust域內網數據放通

#在“安全策略”中點擊“新建”。

#“源安全域”選擇Trust，“目的安全域”選擇Untrust，在“源IP地址”中選擇“添加 IPV4地址對象組”。

#對象組名稱輸入內網，點擊“添加”按鈕添加地址對象，添加內網192.168.10.0網段。點擊“確定”完成策略配置。

1.9  配置安全策略將Trust到Local域、Local到Trust域、Local到Untrust域數據全放通策略

#在“安全策略”中點擊新建。

#創建策略名稱為互通，“源安全域”、“目的安全域”選擇“多選”，並選中Local、Trust。

1.10  配置DHCP服務

#在 “網絡”>“DHCP”>“服務”中開啟DHCP服務。

#在 “網絡”>“DHCP”>“地址池”中新建地址池，名稱設定為內網。

#設置“動態分配的地址段”為192.168.10.0後點擊“確定”。

#在“地址池選項”配置“網關”地址為192.168.10.1點擊確定按鈕，“DNS服務器”地址優先設置當地運營商提供的DNS服務器地址，如果沒有提供可以設置114.114.114.114或8.8.8.8等DNS服務器地址，配置完成後點擊“確定”。

1.11  保存配置

在設備右上角選擇“保存”選項，點擊確定按鈕完成配置。