WINDOWS 防火墙的配置及应用步骤.docx
《WINDOWS 防火墙的配置及应用步骤.docx》由会员分享，可在线阅读，更多相关《WINDOWS 防火墙的配置及应用步骤.docx（11页珍藏版）》请在冰豆网上搜索。
WINDOWS防火墙的配置及应用步骤
实验WINDOWS2003防火墙的配置及应用
一、实验目的
掌握WINDOWS2003防火墙的配置和使用方法。
二、实验内容
1.配置WINDOWS2003防火墙
2.应用WINDOWS2003防火墙
三、实验要求
1．局域网连通，多台计算机
2．WINDOWS2003操作系统
四、实验学时：
2学时
五、实验步骤
步骤1启用WINDOWS2003防火墙
1、在另外一台机子上ping通本机，出现Replyfrom……。
2、鼠标右键单击“网上邻居”，选择“属性”。
3、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。
如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。
4.设置服务选项
5．检查防火墙已开启
6测试基本设置
●在另外一台机子上ping本机，出现Requesttimedout表示ping不通本机,说明防火墙已经起了作用
步骤2配置WINDOWS2003防火墙
1、点击图1中“设置（G）...”按钮出现图2界面可进行高级设置。
2、选择要开通的服务
（1）标准服务的设置
如图3所示，如果本机要开通相应的服务可选中该服务，本例选中了FTP服务，这样从其它机器就可FTP到本机，扫描本机可以发现21端口是开放的。
可以按“添加”按钮增加相应的服务端口。
（2）非标准服务的设置
如果服务器还提供非标准服务，那就需要管理员手动添加了。
我们以通过8000端口开放一非标准的Web服务为例。
在图2“服务设置”对话框中，单击[添加]按钮，出现“服务添加”对话框，在此对话框中，填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议），最后单击[确定]。
设置完成后，网络用户可以通过8000端口访问相应的服务，而对没有经过授权的TCP、UDP端口的访问均被隔离。
如图4所示：
3、设置日志
如图5所示，选择要记录的项目，防火墙将记录相应的数据，日志默认在c:
\windows\pfirewall.log，用记事本就可以打开看看。
找到该日志，将日志内容粘帖在下方：
4、设置ICMP协议
如图6所示，最常用的ping就是用的ICMP协议，默认设置完后ping不通本机就是因为屏蔽了ICMP协议，如果想ping通本机只需将“允许传入响应请求”一项选中即可。
步骤3使用命令行工具“netshfirewall”配置WINDOWS防火墙
Netsh是一个命令行脚本实用程序，可让用户从本地或远程显示或修改当前运行的计算机的网络配置。
Netsh还提供了允许用户使用批处理模式对指定的计算机运行一组命令的脚本功能。
Netsh实用程序也可以将配置脚本以文本文件保存，以便存档或帮助配置其他服务器。
1、在命令行配置窗口输入“netshfirewall”命令，如图7所示
2、查看、开启或禁用系统防火墙
打开命令提示符输入输入命令“netshfirewallshowstate”然后回车可查看防火墙的状态，从显示结果中可看到防火墙各功能模块的禁用及启用情况。
命令“netshfirewallsetopmodedisable”用来禁用系统防火墙，相反命令“netshfirewallsetopmodeenable”可启用防火墙。
禁用系统防火墙
启用防火墙。
3、允许文件和打印共享
文件和打印共享在局域网中常用的，如果要允许客户端访问本机的共享文件或者打印机，可分别输入并执行如下命令：
netshfirewalladdportopeningUDP137Netbios-ns（允许客户端访问服务器UDP协议的137端口）
netshfirewalladdportopeningUDP138Netbios-dgm（允许访问UDP协议的138端口）
netshfirewalladdportopeningTCP139Netbios-ssn（允许访问TCP协议的139端口）
netshfirewalladdportopeningTCP445Netbios-ds（允许访问TCP协议的445端口）
命令执行完毕后，文件及打印共享所须的端口都被防火墙放行了。
（3）、允许ICMP回显
执行命令“netshfirewallseticmpsetting8”可开启ICMP回显；
执行“netshfirewallseticmpsetting8disable”可关闭回显。
升级会员 