Cara Mengkonfigurasi Penghala Cisco Dengan Firewall

Penghala Cisco dengan firewall berasaskan perisian menawarkan beberapa ciri keselamatan terbaik industri rangkaian. Konfigurasi penghala Cisco dengan firewall mirip dengan konfigurasi penghala tanpa firewall. Satu-satunya penambahan adalah memasukkan perintah berdasarkan keselamatan yang menyekat akses merentasi antara muka luaran. Dalam kedua-dua kes, konfigurasi mencabar bagi pengguna yang tidak biasa dengan Cisco Internetwork Operating System (IOS) dan Cisco Command Line Interface (CLI). Oleh itu, konfigurasi, baik kebiasaan dan standard, hanya boleh dicuba oleh pentadbir rangkaian yang berkelayakan.

Mengkonfigurasi Penghala Cisco dengan Cisco IOS Firewall

Langkah 1

Di stesen kerja pentadbir, pasang perisian emulasi terminal; biasanya, ini terdapat pada CD pemasangan penghala anda. Sekiranya anda lebih suka menggunakan aplikasi pihak ketiga, banyak pilihan tersedia secara percuma di Internet.

Langkah 2

Sambungkan penghala ke port COM bersiri stesen kerja yang tersedia dengan menggunakan kabel bersiri RS-232.

Langkah 3

Di stesen kerja, mulakan perisian emulasi terminal. Hidupkan penghala; urutan boot awal akan bermula. Sekiranya penghala sebelumnya dikonfigurasi, maka arahan akan muncul, seperti "nama host> ”; jika tidak, pada penghala yang tidak dikonfigurasi akan menyatakan "Router> "

Langkah 4

Ketik "en" atau "aktifkan" pada baris perintah awal dan tekan "Enter." Permintaan kata laluan akan muncul. Masukkan kata laluan anda, dengan itu menukar anda ke mod istimewa. Perintah arahan anda akan berubah menjadi "Router #".

Langkah 5

Taip "conf t". Tekan enter". Ini akan menempatkan anda dalam mod konfigurasi global. Permintaan anda akan berubah menjadi "Router (config) #".

Langkah 6

Tentukan apakah penghala semasa anda dilengkapi dengan Firewall IOS dengan menaip "IP inspect?". Tekan enter". Sekiranya penghala mengandungi Firewall IOS, senarai arahan muncul yang dirancang khusus untuk konfigurasi firewall. Jika tidak, kemudian "% Unrecognized Command" muncul. Sekiranya anda perlu memasang Cisco IOS Firewall, pautan disediakan di bahagian Sumber.

Langkah 7

Sekiranya anda perlu mengkonfigurasi antara muka tertentu - dengan demikian menyekat akses dan lalu lintas rangkaian - ketik "antara muka [NAMA]", menggantikan nama antara muka yang boleh dikonfigurasi untuk [NAMA]. Tekan enter." Perintah arahan berubah menjadi "Router (config-if) #".

Langkah 8

Mulailah memasukkan konfigurasi penghala anda. Tekan "Enter" selepas setiap entri baris perintah. Gunakan pautan yang disediakan di bahagian Sumber artikel ini untuk menentukan konfigurasi firewall mana yang terbaik untuk keperluan rangkaian anda. Dalam banyak kes, pentadbir rangkaian mesti merancang konfigurasi tersuai kerana kerumitan rangkaian.

Langkah 9

Setelah memasukkan semua arahan konfigurasi, taip "CNTL / Z" dan tekan "Enter, ”Dengan itu mengembalikan baris arahan ke mod istimewa.

Langkah 10

Ketik "tunjukkan laluan IP" atau "tunjukkan arp IP" dan tekan "Enter." Senarai alamat IP jiran rangkaian akan ditunjukkan, menunjukkan penghala anda dikonfigurasi dengan betul dan berkomunikasi dengan jiran yang dikenali dengan konfigurasi baru.

Langkah 11

Pada arahan arahan, ketik "show running-config" dan tekan "Enter." Paparan konfigurasi berjalan baru anda.

Simpan konfigurasi baru anda ke penghala. Ketik "copy running-config startup-config" dan tekan "Enter." Ini akan menyalin konfigurasi semasa anda ke konfigurasi permulaan anda, menyimpannya ke dalam memori penghala.

Petua

• Selalunya yang terbaik adalah mengubah fail konfigurasi pada penghala ujian yang tidak dalam siaran langsung. Ini mengelakkan sebarang kesilapan langsung.
• Kumpulkan semua peta IP dan rangkaian yang diperlukan sebelum memulakan konfigurasi penghala anda, sekali gus mewujudkan pengalaman konfigurasi yang lebih pantas.

Amaran

• Jangan sekali-kali mengubah konfigurasi penghala anda tanpa terlebih dahulu menyandarkan konfigurasi yang ada menggunakan TFTP di stesen kerja pentadbir anda.
• Jangan sekali-kali memasuki menu konfigurasi penghala Cisco melainkan anda adalah pentadbir rangkaian dan mempunyai pengetahuan mengenai reka bentuk rangkaian.

Item yang anda perlukan

• Pentadbiran Workstation dengan port bersiri
• Perisian emulasi terminal
• Kabel bersiri RS-232
• Penghala Cisco dengan firewall IOS

URL:https://ms.whycomputer.com/rangkaian/1015001825.html