用户自证训练

打开防火墙，开启web服务

[FW]interface g0/0/0
[FW-GigabitEthernet0/0/0]service-manage all permit 

前置要求
在SW2上操作

[Huawei]vlan 20

[Huawei]vlan 30

[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type  access 
[Huawei-GigabitEthernet0/0/2]port default vlan 10

[Huawei]interface g0/0/3   
[Huawei-GigabitEthernet0/0/3]port link-type access 
[Huawei-port-group-discard]port default vlan 20
 

[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk

[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 20

结果如下

FW]interface g1/0/2   
[FW-GigabitEthernet1/0/2]ip address 100.1.1.10 24

[FW]interface g1/0/0    
[FW-GigabitEthernet1/0/2]ip address 10.0.0.254/24

需求二：

[FW]dhcp enable      在防火墙手动启动dhcp

[FW]interface g1/0/1.1
[FW-GigabitEthernet1/0/1.1]dhcp select interface 
[FW]interface g1/0/1.2
[FW-GigabitEthernet1/0/1.2]dhcp select interface 

[FW]display ip pool            查看ip的地址池塘

在设备上选中DHCP，就可以获取随机分配的IP

配置clinet1，使其可以获取设定好的ip

第一步：先到clinet1设备上，获取其mac地址

在wed上，点开最上面的网络，在左边的服务里找到DHCP服务，在DHCP服务下点击服务，完善GE1/0/1.1信息，最后在绑定主机MAC地址这里，前面写需要下发指定的IP，后面写将IP放给那个指定的设备的mac地址。

[FW]display ip pool interface GigabitEthernet1/0/1.1     通过具体的IP信息查看IP地址池

完善GE1/0/1.1信息，操作如下

需求三：

创建新建区域Trust-A，Trust-B

在wed上，点开最上面的网络，在左边的服务里找到安全区域，点击新建，如下根据要求完善信息

[FW]firewall zone name Trust_B                                                    创建区域名称
[FW-zone-Trust_B]set priority 80                                                   设置区域优先级
[FW-zone-Trust_B]add interface GigabitEthernet 1/0/1.2              绑定接口

需求四：

操作：

步骤1：创建地址组，点开最上面的对象，在左边的服务里找到地址，在地址下点击地址组，点击新建，根据要求如下完成信息

步骤1：创建地址，点开最上面的对象，在左边的服务里找到地址，在地址下点击地址，点击新建，根据要求如下完成信息

需求五：

步骤1：开启telnet服务，点开最上面的网络，在左边的服务里找到接口，在接口里面找到GE1/0/1.1，在里面编辑，在最下面勾选telnet

步骤2：创建管理员，点开最上面的系统，在左边的服务里找到管理员，在管理员下面找到管理员角色，在里面编辑新建，根据要求设置名称权限，

步骤3：创建管理员，点开最上面的系统，在左边的服务里找到管理员，在管理员下面找到管理员，在里面编辑新建，根据要求设置

步骤4：在设备上再次开启telnet服务

[FW]telnet server enable 

配置一个接口使管理员可以进来

[FW]user-interface vty 0 4

修改需要，将入方向协议改成telnet

[FW-ui-vty0-4]protocol inbound telnet 

测试，在sw2上

[SW2]interface Vlanif 10                           进入接口
[SW2-Vlanif10]ip address 172.16.1.10 24    配置接口ip
[SW2]q
<SW2>telnet 172.16.1.254                            登录

结果如下代表成功

需求六

操作

步骤1：新建认证域：点开最上面的对象，在左边的服务里找到用户，在用户下面找到认证域，在里面编辑新建，根据要求名称，一定要写认证域同名组

在用户下面找到openlab，在里面配置，在场景里只选择一个上网行为管理，上网方式，porlal方式，在高级里选择如下

步骤2：创建用户组的信息：点开最上面的对象，在左边的服务里找到用户，在用户下面找到openlab，在里面编辑新建，新建用户组，根据要求创建部门A和B

步骤3：创建用户的信息：点开最上面的对象，在左边的服务里找到用户，在用户下面找到openlab，在里面编辑新建，新建用户，根据要求创建用户

步骤4：配置安全策略：点开最上面的对象，在左边的服务里找到用户，在用户下面找到认证策略，在里面编辑新建

需求七：

操作

步骤1：安全策略：点开最上面的策略，在左边的服务里找到安全策略，根据要求创建策略如下