『壹』 1.防火牆如何在介面下設置管理地址
命令進入介面配置地址，開啟服務，劃到區域裡面，網頁到介面下管理打勾，分到管理區
『貳』 網路防火牆的配置實例
具體配置過程圖解:A、將設備LAN1口和計算機用交叉線連接，然後配置計算機的IP地址使計算機IP地址和VS1000的LAN口地址在同一網段。B、在計算機瀏覽器中使用 https://192.168.0.254:10000登陸設備，用戶名admin 密碼888888。C、登陸到如下界面，選擇基本配置菜單，選擇WAN/DMZ設置子菜單。D、選擇WAN1口 WAN1配置選擇靜態IP，輸入電信提供的IP相關信息和DNS信息。在上行帶寬處一般設置實際帶寬大小，或者填寫更大的參數，然後保存、重新啟動。E、選擇基本配置菜單，進入「模式選擇」子菜單，選擇NAT模式、保存、重新啟動。F、選擇基本配置菜單，進入「LAN埠設置」子菜單。輸入內部網關地址/或三層交換機的網關地址，保存。G、增加一條靜態路由，把回程到10..0.0.0/8的數據包路由到三層交換機。H、選擇基本配置菜單，進入「時間設置」子菜單。輸入時間伺服器地址，選擇啟用、保存。I、VPN配置部分，進入VPN配置部分。選擇VPN 配置列表選擇新增伺服器端(如果在分公司則新增客戶端)輸入相關網路信息確定、保存。J：防火牆部分設置，如果需要把公司的WEB伺服器 EMAIL伺服器等 信息發布到internet則需要使用IP地址映射(PAT設置)，或者IP 地址映射雙向NAT設置。在本例中我們只講標準的埠映射。步驟如下:選擇新增，輸入相關網路信息、 確定。然後在防火牆規則中增加WAN口到LAN口的HTTP與DNS服務允許通過的規則。
『叄』 cisco packet tracer6.2里的防火牆怎麼用能不能設置IP我看到的都是二層的介面啊
asa5505 是不能直接在介面上配置ip地址的，模擬器也是一樣
需要在vlan 介面上配置ip地址，然後將相應的介面劃入對應的vlan
例如：
ciscoasa(config)#int vlan 2
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# ip add 10.1.1.1 255.255.255.0
ciscoasa(config-if)#no shut
ciscoasa(config)# int e0/0
ciscoasa(config-if)# switchport access vlan 2
然後就可以配置相應的策略了。。
『肆』 如何配置防火牆
1、nameif
設置介面名稱，並指定安全級別，安全級別取值范圍為1～100，數字越大安全級別越高。
使用命令：
PIX525(config)#
PIX525(config)#
PIX525(config)#nameifethernet2dmzsecurity50
2、interface
配置以太口工作狀態，常見狀態有：auto、100full、shutdown。
auto：設置網卡工作在自適應狀態。
100full：設置網卡工作在100Mbit/s，全雙工狀態。
shutdown：設置網卡介面關閉，否則為激活。
命令：
PIX525(config)#interfaceethernet0auto
PIX525(config)#interfaceethernet1100full
PIX525(config)#
3、ipaddress
配置網路介面的IP地址
4、global
指定公網地址范圍：定義地址池。
Global命令的配置語法：
global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]
其中：
(if_name)：表示外網介面名稱，一般為outside。
nat_id：建立的地址池標識(nat要引用)。
ip_address-ip_address：表示一段ip地址范圍。
[netmarkglobal_mask]：表示全局ip地址的網路掩碼。
5、nat
地址轉換命令，將內網的私有ip轉換為外網公網ip。
6、route
route命令定義靜態路由。
語法：
route(if_name)00gateway_ip[metric]
7、static
配置靜態IP地址翻譯，使內部地址與外部地址一一對應。
語法：
static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address
8、conit
管道conit命令用來設置允許數據從低安全級別的介面流向具有較高安全級別的介面。
語法：
conitpermit|denyprotocolglobal_ipport[-port]foreign_ip[netmask]
9、訪問控制列表ACL
訪問控制列表的命令與couit命令類似
10、偵聽命令fixup
作用是啟用或禁止一個服務或協議，
通過指定埠設置PIX防火牆要偵聽listen服務的埠。
11、telnet
當從外部介面要telnet到PIX防火牆時，telnet數據流需要用vpn隧道ipsec提供保護或
在PIX上配置SSH，然後用SSHclient從外部到PIX防火牆。
12、顯示命令：
showinterface；查看埠狀態。
showstatic；查看靜態地址映射。
showip；查看介面ip地址。
showconfig；查看配置信息。
showrun；顯示當前配置信息。
writeterminal；將當前配置信息寫到終端。
showcpuusage；顯示CPU利用率，排查故障時常用。
showtraffic；查看流量。
showblocks；顯示攔截的數據包。
showmem；顯示內存
13、DHCP服務
PIX具有DHCP服務功能。
『伍』 H3C防火牆怎麼設置
1、首先我們進入H3C防火牆界面，接著進入WEB將介面改為二層模式，
『陸』 在防火牆設置中，通常有幾種方式可以進行有效的設置
防火牆在實際的部署過程中主要有三種模式可供選擇，這三種模式分別是：
① 基於TCP/IP協議三層的NAT模式;
② 基於TCP/IP協議三層的路由模式;
③ 基於二層協議的透明模式。
1、NAT模式
當Juniper防火牆入口介面(「內網埠」)處於NAT模式時，防火牆將通往 Untrust 區(外網或者公網)的IP
數據包包頭中的兩個組件進行轉換：源 IP 地址和源埠號。
防火牆使用 Untrust 區(外網或者公網)介面的 IP 地址替換始發端主機的源 IP 地址;同時使用由防火牆生成的任意埠號替換源埠號。
NAT模式應用的環境特徵：
注冊IP地址(公網IP地址)的數量不足;
內部網路使用大量的非注冊IP地址(私網IP
地址)需要合法訪問Internet;
內部網路中有需要外顯並對外提供服務的伺服器。
2、Route-路由模式
當Juniper防火牆介面配置為路由模式時，防火牆在不同安全區間(例如：Trust/Utrust/DMZ)轉發信息流時IP
數據包包頭中的源地址和埠號保持不變(除非明確採用了地址翻譯策略)。 與NAT模式下不同，防火牆介面都處於路由模式時，防火牆不會自動實施地址翻譯;
與透明模式下不同，當防火牆介面都處於路由模式時，其所有介面都處於不同的子網中。
路由模式應用的環境特徵：
防火牆完全在內網中部署應用;
NAT模式下的所有環境;
需要復雜的地址翻譯。
3、透明模式
當Juniper防火牆介面處於「透明」模式時，防火牆將過濾通過的IP數據包，但不會修改
IP數據包包頭中的任何信息。防火牆的作用更像是處於同一VLAN的2 層交換機或者橋接器，防火牆對於用戶來說是透明的。
透明模式是一種保護內部網路從不可信源接收信息流的方便手段。使用透明模式有以下優點：
不需要修改現有網路規劃及配置;
不需要實施地址翻譯;
可以允許動態路由協議、Vlan trunking的數據包通過。
『柒』 防火牆怎麼配置
在使用防火牆之前，需要對防火牆進行一些必要的初始化配置。出廠配置的防火牆需要根據實際使用場景和組網來配置管理IP、登陸方式、用戶名/密碼等。下面以我配置的華為USG防火牆為例，說明一下拿到出廠的防火牆之後應該怎麼配置。
1. 設備配置連接
一般首次登陸，我們使用的是Console口登陸。只需要使用串口網線連接防火牆和PC，使用串口連接工具即可。從串口登陸到防火牆之後，可以配置用戶，密碼，登陸方式等。這些配置在後面有記錄。
直接使用一根網線連接PC和設備的管理口。管理口是在設備面板上一個寫著MGMT的一個網口，一般默認配置了IP，如192.168.0.1/24。我們在對端PC上配置同網段的IP，如192.168.0.10/24，我們就可以通過PC上的telnet客戶端登陸到防火牆設備上。
登陸到設備之後，默認是在防火牆的用戶視圖下。可以使用system-view進入系統視圖，interface GigabitEthernet 0/0/0進入介面視圖，diagnose進入診斷視圖，security-policy進入安全策略視圖，firewall zone trust進入trust安全區域視圖，aaa進入aaa視圖等。
2. Telnet配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound all
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type telnet
level 15
使能telnet服務：
telnet server enable
3. FTP配置
在aaa里配置：
manager-user admin
password cipher admin@123
service-type ftp
level 15
ftp-directory cfcard:/
使能ftp服務：
ftp server enable
4. SFTP配置
配置VTY界面：
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
protocol inbound ssh
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type ftp ssh
level 15
ftp-directory cfcard:/
使能sftp服務：
sftp server enable
配置Password認證方式 ：
ssh user admin authentication-type password
ssh user admin service-type sftp
ssh user admin sftp-directory cfcard:/
5. SNMP配置
SNMPv1、SNMPv2c：
snmp-agent community write Admin@123
snmp-agent sys-info version v1 v2c
SNMPv3：
snmp-agent sys-info version v3
snmp-agent group v3 admingroup authentication read-view iso write-view iso notify-view iso
snmp-agent mib-view included iso iso
snmp-agent usm-user v3 admin
snmp-agent usm-user v3 admin group admingroup
snmp-agent usm-user v3 admin authentication-mode sha cipher Admin@123
6. Web配置
配置aaa用戶：
manager-user admin
password cipher admin@123
service-type web
level 15
使能web服務：
web-manager enable
配置完Web之後，其他配置就可以登陸到Web頁面進行可視化配置了。
『捌』 防火牆如何正確設置
1、打開控制面板，點擊「系統和安全」。
『玖』 怎麼給在神州防火牆配置管理介面地址
【控制面板】-【系統和安全】-【windows防火牆】。
1、打開電腦的控制面板。
2、在控制面板中點擊系統和安全。
3、在系統和安全裡面可以看到windows防火牆。
4、點擊windows防火牆，可以查看防火牆的狀態並且進行設置。
默認情況下防火牆是不允許其他人訪問，也不允許自己主動訪問其他人。
『拾』 cisco asa 5510 如何設置防火牆管理地址
對於防火牆的管理是通過給管理介面配置IP地址及安全級別等參數，下面即為其配置命令：
#interface Management0/0 //進入管理介面
# nameif guanli //介面名
# security-level 100 //安全級別
#ip address 192.168.1.1 255.255.255.0 //IP地址
這樣配置後就可以通過其他設備訪問防火牆了。