国家开放大学信息安全基础实训（一）路由器防火墙设置

内容：

  1. 了解 IP地址过滤的使用

  IP地址过滤用于通过 IP地址设置内网主机对外网的访问权限。适用需求：在某个时间段， 禁止/允许内网某个IP（段）所有或部分端口和外网 IP的所有或部分端口的通信。

  2. IP地址过滤设置方法

  （1）登录路由器管理界面，开启防火墙总开关。

  （2）选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。

  （3）添加IP地址过滤新条目：允许如内网 192.168.1.103（本机IP）完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102 不需要进行添加，默认禁止其通过。

  （4）保存后生成如下条目，查看设置完成界面，检查“192.168.1.103”的通过项设置为“是”，达到实践目的。

实训项目提交内容：

实训报告