1
如果你是用的是动态iP和ADSL拨号用户，网关可以不填写。
全部设置完毕了，选择“DONE”结束设置
2
这个是询问你的SW是否对局域网的计算机开启动态IP的分配服务，如果是要这样做请选择。然后填写动态分配IP的IP范围以及DNS等设置
这个是设置admin的密码，这个密码是用来管理SW的WEB的
3
root的密码设置，进行远程SSH管理的权限用户
SETUP的密码设置，对本机进行设置的用户权限
提示安装完成，点“OK”结束安装 将会从新启动计算机
4
正在重新启动计算机
成功启动的画面
5
输入SETUP用户以及密码进入 管理SW常用配置。刚刚安装时候的配置都可以更改。
此功能是SW的备份以及恢复功能
6
确认插入了软盘，如果插入了按回车继续操作
这个下面有更改那3个密码的选项
三、WEB管理的介绍
7
SW的WEB管理 看地址，我们要使用刚刚设置的内网地址 访问的。
8
随便点一个菜单，提示输入用户名密码。我们使用刚刚设置“Admin”的密码进入。
9
这里是SW显示的所有正在运行的服务。
Logging server（系统日至服务）
DHCP server（动态ip分配服务，如果局域网需要动态的ip分配可以启用）
DNS proxy server（SW的DNS服务，如果你想屏蔽一些网站也可以用这个功能把你想要屏蔽的网站的ip改掉就可以了。）
Kernel logging server（防火墙日志的服务，这个占用空间很大，所以建议小硬盘用户关闭掉，关闭方法后面讲到）
Web proxy（一般的网页代理服务）
Web server（SW的web服务，你管理页面用的必须是这个服务）
Secure shell server（安全外壳服务，不知道什么东东）
Intrusion Detection System（入侵保护系统，对小型的攻击能起到一些防范作用。）
CRON server（时间服务，你选择地区可以自动校对时间。可是没有亚洲北京，但是有上海，也一样。）VPN（虚拟专网服务，对于企业用户一般会使用这个。）
参数
时区设置
虚拟路由器设置ALG
认证和管理员属性
ZONE设置
SYSLOG接口设置
Flow设置
HA设置
SNMP
VPN命令
set clock dst-offset clock ntp
set clock timezone 8set ntp server x.x.x.xset ntp server backup1 "x.x.x.x"
set ntp server backup2 "x.x.x.x"
set ntp max-adjustment 0
set vrouter trust-vr sharable
unset vrouter "trust-vr" auto-route-export
unset alg sip enable
unset alg mgcp enable
unset alg sccp enable
unset alg sunrpc enable
unset alg msrpc enable
unset alg rtsp enable
unset alg h323 enable
set auth-server "Local" id 0
set auth-server "Local" server-name "Local"
set auth-server "XXXX" id 1
set auth-server "XXXX" server-name "x.x.x.x"
set auth-server "XXXX" account-type admin
set auth default auth server "Local"
set auth-server "XXXX" radius secret "xxxx"
set auth-server "ACS" radius port 1646set admin name "ccb"
set admin password "xxxxxxxxx"
set admin manager-ip x.x.x.x x.x.x.x
USG2120防火墙IP绑定配置
USG2000/5000 ip mac绑定配置（web界面、命令行、增强型绑定、双向绑定）
一、USG一键式ip-mac绑定（web界面）
1.配置
登陆防火墙后：
STEP1:防火墙--安全防护--IP-MAC绑定
STEP2：ARP表中勾选中要绑定的IP MAC表项
STEP3(4)：导出，确定。完成配置。IP-MAC绑定表中将出现刚才选中的条目。
2.查看。IP-MAC绑定表中出现绑定的条目。 二、防火墙ip和mac双向绑定的方法、增强型绑定（web界面）
ip和mac双向绑定：1、首先绑定ip和mac地址，实现ip-mac单向绑定，如下：
2、做报文过滤实现ip和mac的双向绑定，步骤一中绑定了ip地址192.168.1.1，下面只允许该ip上外网，操作如下：
对于版本为V300R001C10SPC100和该版本以上版本的设备，可以不用做以上配置。直接在接口下开启ip-mac增强绑定即可。
Sys
Int vlanif 1
[USG2100-Vlanif1]bind-mode enhanced
点击右下角的CLI控制台，输入命令dis ip int br 查看接口信息
防火墙的构筑及配置
施建强
一、防火墙的类型
目前，比较成熟的防火墙技术主要有以下两种：包过滤技术和代理服务技术。与之相对应出现了构造防火墙的两种基本原则：屏蔽路由器和代理服务器。
1．屏蔽路由器（Screening Router）
屏蔽路由器一般是一个多口IP路由器，用于在内部和外部的主机之间发送数据包，它不但对数据包进行路由发送，还依据一定的安全规则检查数据包，决定是否发送。它依据的规则由站点的安全策略决定，这些规则可根据IP包中信息：IP源地址、IP目的地址、协议、ICP或UDP源端口等进行设置，也可根据路由器知道的信息如数据包到达端口、出去端口进行设置。这些规则由屏蔽路由器强制设置，也称它为包过滤规则。
2．代理服务器（Proxy Server）
代理服务器是运行在防火墙主机上的专门应用程序或服务器程序。这些程序接受用户对Internet服务的请求，并按照相应的安全策略将这些请求转发到实际的服务。代理服务器为一个特定的服务提供替代连接，充当服务的网关，因此又称为应用级网关。
二、 防火墙的体系结构
实际构筑防火墙时，一般是使用多种不同部件的组合，每个部件有其解决问题的重点。 由于整个网络的拓扑结构、应用和协议的需要不同，防火墙的配置和实现方式也千差万别。以下是几种常用的防火墙实现方式及其优缺点。
1． 筛选路由器
（Screening router）
筛选路由器通常又称包过滤（Packet filter）防火墙。它一般作用在网络层（IP层），对进出内部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出内部网络的信息进行限制。包过滤的核心就是安全策略即包过滤算法的设计。包过滤型防火墙往往可以用一台过滤路由器来实现，对所接收的每个数据包作允许拒绝的决定。采用这种技术的防火墙优点在于速度快、实现方便但安全性能差，且由于不同操作系统环境下TCP和UDP端口号所代表的应用服务协议类型有所不同，故兼容性差。
