工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)技術(shù)課件 任務(wù)4.4 配置和組建工業(yè)防火墻網(wǎng)絡(luò)

任務(wù)4.4配置和組建工業(yè)防火墻網(wǎng)絡(luò)一、任務(wù)說明任務(wù)目標(biāo)任務(wù)實(shí)施流程在4.3節(jié)搭建的跨網(wǎng)段環(huán)網(wǎng)基礎(chǔ)上，接入工業(yè)防火墻（TL-FW5600），實(shí)現(xiàn)服務(wù)網(wǎng)絡(luò)與原有設(shè)計(jì)、維護(hù)網(wǎng)絡(luò)的安全互通。二、知識(shí)準(zhǔn)備-①工業(yè)防火墻特點(diǎn)工業(yè)防火墻工業(yè)防火墻作為網(wǎng)絡(luò)安全核心，連接服務(wù)器與無線AP，負(fù)責(zé)對(duì)不同區(qū)域的網(wǎng)絡(luò)訪問進(jìn)行精細(xì)化控制和安全審計(jì)，保障數(shù)據(jù)傳輸安全。協(xié)議支持工業(yè)協(xié)議解析模塊能過濾和解析工業(yè)網(wǎng)絡(luò)采用的專用工業(yè)協(xié)議。實(shí)時(shí)性高布置在哥哥獨(dú)立最小生產(chǎn)單元的邊界區(qū)域，支持工業(yè)協(xié)議過濾，延時(shí)微秒級(jí)。適應(yīng)工業(yè)環(huán)境具備對(duì)工業(yè)生產(chǎn)環(huán)境可預(yù)見的性能支持和抗干擾水平的支持。二、知識(shí)準(zhǔn)備-②路由匯總與默認(rèn)路由1.路由匯總定義：將一組路由匯聚為單個(gè)路由作用：減少路由數(shù)量，縮短查詢時(shí)間靜態(tài)路由（目的IP,子網(wǎng)掩碼，下一跳地址）路由匯總（目的IP,子網(wǎng)掩碼，下一跳地址）172.16.1.0

，255.255.255.0，172.16.0.1172.16.2.0，255.255.255.0，172.16.0.1192.168.0.0，255.255.255.0，192.168.2.1192.168.1.0，255.255.255.0，192.168.2.1172.0.0.0，255.0.0.0，172.16.0.1192.0.0.0，255.0.0.0，192.168.0.10.0.0.0，0.0.0.0，172.16.0.1即越明細(xì)的路由優(yōu)先級(jí)越高2.默認(rèn)路由IP：0.0.0.0子網(wǎng)掩碼：0.0.0.0172.16.0.0

，255.255.0.0，172.16.0.1192.168.0.0，255.255.0.0，192.168.2.1三、任務(wù)實(shí)施規(guī)劃IP地址三層交換機(jī)默認(rèn)路由配置工業(yè)防火墻端口配置工業(yè)防火墻路由配置網(wǎng)絡(luò)測(cè)試三、任務(wù)實(shí)施-①規(guī)劃IP地址三、任務(wù)實(shí)施-②工業(yè)防火墻端口配置防火墻端口IP配置規(guī)劃GE3無線口(無線AP)IP地址：172.2.1.100子網(wǎng)掩碼：255.255.255.0GE1內(nèi)網(wǎng)口(主干網(wǎng))IP地址：192.168.0.254子網(wǎng)掩碼：255.255.255.0GE2服務(wù)口(服務(wù)器)IP地址：192.168.200.254子網(wǎng)掩碼：255.255.255.0三、任務(wù)實(shí)施-②工業(yè)防火墻端口配置1.登錄：通過默認(rèn)地址192.168.1.1進(jìn)入管理界面（計(jì)算機(jī)改成192.168.1.X，網(wǎng)線連計(jì)算機(jī)和防火墻MGMT端口）配置操作步驟2.進(jìn)入端口配置界面：網(wǎng)絡(luò)->接口設(shè)置->選擇物理接口->設(shè)置三、任務(wù)實(shí)施-②工業(yè)防火墻端口配置3.配置接口GE1：添加GE1口對(duì)應(yīng)的IP地址和子網(wǎng)掩碼->勾選管理接口開啟->確定配置操作步驟4.同樣的方式配置接口GE2和GE3三、任務(wù)實(shí)施-③工業(yè)防火墻路由配置防火墻靜態(tài)路由采用默認(rèn)路由，下一跳到交換機(jī)1主網(wǎng)2.默認(rèn)路由IP：0.0.0.0子網(wǎng)掩碼：0.0.0.0三、任務(wù)實(shí)施-④三層交