深信服防火墙&信锐AC-Toy模板网

这篇具有很好参考价值的文章主要介绍了深信服防火墙&信锐AC。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

组网：运营商专线光纤收发器-AF-2000-S7506E;NAC-6100旁挂S7506E

调试流程：

①AF-2000路由模式（版本：8.0.59）

笔记本接MANAGE口（ETH0口），AF的管理口的默认 IP 是 10.251.251.251/24 ，在计算机上配置一个相同网段的 IP 地址，通过 https://10.251.251.251登录设备。默认情况下用户名和密码均为：admin。

深信服防火墙&信锐AC

上行口要从ETH2开始，ETH1似乎有特殊用处深信服防火墙&信锐AC

A.配置外网接口

深信服防火墙&信锐AC

B.配置内网接口

深信服防火墙&信锐AC

C.默认路由

深信服防火墙&信锐AC

D. NAT

深信服防火墙&信锐AC

E.any to any

深信服防火墙&信锐AC

F..基本配置完毕后，将设备接入网络中，eth2口连接光纤，eth3口接内网三层交换机。如果还有其他需求再根据手册做。

②S7506E

console线连核心

A.开局配置

Switch>enable //通过 enable 命令进入管理模式

Switch#config //通过 config 命令进入配置模

Switch_config#hostname Sundray_Switch //hostname 命令为交换机命名 Sundray_Switch_config#date //配置时间

Sundray_Switch_config#username admin password 0 admin //配置本地用户及密码，0 为显示不加密，7 为显示加密

Sundray_Switch_config#enable password 0 admin level 15 //配置进入管理模式密码及权限， 0 为显示不加密，7 为显示加密，level 代表特权级别（1-15）

B.IP管理

Sundray_Switch#config //config 命令进入全局模式

Sundray_Switch_config#vlan 1

Sundray_Switch_config#exit

Sundray_Switch_config#interface vlan 1 //进入到 VLAN 1 接口下

Sundray_Switch_config_v1#ip address 172.16.255.1 255.255.255.0 //配置 vlan 1 接口 ip 地

Sundray_Switch_config_v1#exit

Switch_config#vlan 255

Switch_config_vlan255#int vlan 255

Switch_config_v255#ip address 192.168.255.254 255.255.255.0

Switch_config_vlan255#exit

Switch_config#ip route default 192.168.255.1

Switch_config#exit

下联AP接入。：switchport pvid 255

C.开口

Switch_config#int range g2 igaEthernet 1 2/1-48
Switch_config_if_range#no shutdown
Switch_config_if_range#exit

Switch_config#int range gigaEthernet 3/2 1-48
Switch_config_if_range#no shutdown
Switch_config_if_range#exit

D.telent配置

ip telnet enable

ip telnet attack-defense

switch_config#aaa authentication login admin local //创建认证方法列表，配置名为 admin 的认证方法列表

switch_config#aaa authentication enable default none //配置进入用户管理模式（enable）是否需要认证，可选配置 enable --使用 enable 密码进行认证 group --使用服务器组进行认证 line --使用 line 密码进行认证 none --不需要 AAA 服务

switch_config#aaa authorization exec default local //定义了 exec 授权的默认方法列表，该方法列表自动运用于所有需要进入 EXEC shell 的用户，可选配置，详细可参考配置手册

switch_config#line vty 0 4

switch_config_line#login authentication admin //进入 vty 线路，设置本地用户认证

switch_config#username admin password admin //创建本地用户

Switch_config#enable password admin //创建 enable

E.DHCP

ip dhcpd enable
ip dhcpd pool vlan1
network 172.16.255.0 255.255.255.0
range 172.16.255.2 172.16.255.253
default-router 172.16.255.1 //防火墙IP
dns-server 114.114.114.114 8.8.8.8
lease 1 12 0

F.保存！！！！write

③NAC-6100

NAC 设备的管理口为 MANAGE(ETH0)口，管理口默认出厂 IP 为 10.252.252.252/24。登录的 URL 为：https://10.252.252.252。出厂情况下的用户名和密码为 admin/admin。

AP上线

深信服防火墙&信锐AC