1. 如何配置防火牆
1、點擊開始按鈕在彈出的菜單中點擊控制面板項；
2、在彈銀叢出的控制面板窗口中，點擊windows防火牆；
3、在彈出的窗口左側中點擊高級設置，進入高級安全windows防火牆設置項；
4、設置入站和出戰規則，點擊左側入站規指段則，然後點擊右側操作項中的新建規則按鈕，彈出窗口，選唯搏譽中埠點擊下一步；
5、選中TCP，並選中特定本地埠在後面的輸入框中輸入埠號；
6、選中指定的操作為允許連接點擊下一步，選擇規則應用的網路，採用默認即可，點擊下一步；
7、為新建的規則起名並做相應的描述，點擊完成；
8、返回windows防火牆設置窗口，點擊入站規則項，設置出戰規則；
9、出戰規則的設置和入站規則的設置是一樣，點擊出戰規則項，再點擊右側的新建規則，在彈出的窗口中重復5到8步驟即可創建出戰規則，即完成。
2. 防火牆加路由器加交換機的連接方法是什麼
防火牆後面接無線路由器，無線路由器後面接交換機
3. 防火牆設備怎麼設置
問題一：如何設置本機的防火牆? 點擊開始菜單，在彈出的菜單中選擇控制面板，如圖。
點擊打開控制面板，選擇系統和安全這一項，如圖：
點擊進入系統和安全設置界面，就可看到windows防火牆設置，如圖：
在此處可以檢查防火牆設置和允許程序通過防火牆設置，檢查防火牆設置，如圖可以選擇打開或關閉防火牆。
設置程序是否通過績火牆，如圖：
問題二：如何設置電腦防火牆 控制面板/安全中心/Windows防火牆/點選「啟用」按確定就可以了，不用特殊設置，就是默認設置，如果設置不對容易出現錯誤，這樣你可以按「高級」，按場面的還原默認設置按確定即可。
問題三：電腦本機防火牆怎麼設置 1桌面右下角任務欄，右鍵更改window 防火牆設置。
2進入window防火牆頁面，選擇啟用後，確定退出即可。
問題四：如何設置允許軟體通迅迅過防火牆 1、首先進入開始菜單，然後在菜單中找到控制面板，單擊控制面板這個選項旦簡進入控制面板窗口界面，如圖所示
2、進入到控制面板界面，在這個界面上可以看到系統自帶的控制面板選項，找到Windows防火牆選項並單擊它，如圖所示
3、接著就進入了在Windows防火牆主頁面，在這個主頁面左上方找到允許程序或功能通過防火牆，然後單擊這個選項，如圖所示
4、這時候就到了允許程序通過Windows防火牆通信界面，這個界面上我們可以添加或者刪除程序（添加你要通過防火牆的程序，刪除你不想要它通過防火牆通信額程序），根據自身需要來選擇
注意：不要為陌生的軟體程序開啟通過防火牆的功能，這是很危險的事情，很容易被黑客利用而達到入侵的目的
5、添加要通過防火牆通信的軟體
單擊允許運行另一程序，這時候彈出來一個框，在框中上下移動選擇你要添加的軟體程序，選中這個程序然後單擊添加按鈕即可。
6、刪除要通過防火牆通信的軟體
在窗口中選中你要刪除的軟體，然後單擊下方的刪除按鈕，這時候會再彈出一個框提示你是否確定刪除，確定刪除單擊確定就可以了。
問題五：怎麼調整防火牆設置？ 15分 好辦 你要是家裡的話 就先關網 再關防火牆 然後裝 在全開 要是網吧的話 就比較麻煩了
問題六：手機怎麼設置防火牆 設置ip地址，打開或者關閉就行了
問題七：怎樣設置防火牆的安全級別 打開「開始按鈕」（屏幕左下角有開始兩個字的地方），找到「控制面板」（也可以打開我的電腦，在左側的菜單欄能看到），找到「windows 防火牆」，選擇允許程序或功能通過windows防火牆中進行你需要的修改，或者是在「高級設置」中，修改入站和出站規則，把你想要不防範的那個軟體勾選，讓它不論入站出站都不收阻礙。名稱可能有少許出入，因為我現在用的是sin7系統。你試試行不行，不行你繼續追問
問題八：系統防火牆怎樣設置才是最好的? 新一代操作系統WINDOWS XP已正式發布，它增加了許多十分重要的新的網路功能，例如Internet連接防火牆（ICF）就是充當網路與外部世界之間的保衛邊界的安全系統。Internet連接防火牆（ICF）是用來限制哪些信息可以從你的家庭或小型辦公網路進入Internet以及從Internet進入你的家庭或小型辦公網路的一種軟體。
如果網路使用Internet連接共享（ICS）來為多台計算機提供Internet訪問能力，則建議你應該在共享的Internet連接中啟用ICF。ICS和ICF也可以單獨啟用，比如說可在直接連接到Internet的任何一台計算機上啟用ICF。
一、工作原理
ICF被視為狀態防火牆，狀態防火牆可監視通過其路模昌褲徑的所有通訊，並且檢查所處理的每個消息的源和目標地址。為了防止來自連接公用端的未經請求的通信進入專用端，ICF保留了所有源自ICF計算機的通訊表。在單獨的計算機中，ICF將跟蹤源自該計算機的通信。與ICS一起使用時，ICF將跟蹤所有源自ICF/ICS計算機的通信和所有源自專用網路計算機的通信。所有Internet傳入通信都會針對於該表中的各項進行比較。只有當表中有匹配項時（這說明通訊交換是從計算機或專用網路內部開始的），才允許將傳入Internet通信傳送給網路中的計算機。
源自外部源ICF計算機的通訊（如Internet）將被防火牆阻止，除非在「服務」選項卡上設置允許該通訊通過。ICF不會向你發送活動通知，而是靜態地阻止未經請求的通訊，防止像埠掃描這樣的常見黑客襲擊。
二、注意事項
ICF和家庭或小型辦公室通訊――不應該在所有沒有直接連接到Internet的連接上啟用Internet連接防火牆。如果在ICS客戶計算機的網路適配器上啟用防火牆，則它將干擾該計算機和網路上的所有其他計算機之間的某些通訊。如果網路已經具有防火牆或代理伺服器，則不需要Internet連接防火牆。
ICF和通知消息――由於ICF檢查所有傳入通訊，而某些程序（尤其是電子郵件程序）可能在啟用ICF時做出不同動作。如定期查詢新郵件、等待電子郵件伺服器的通知等。
高級ICF設置――ICF安全記錄功能可以提供一種方式來創建防火牆活動的日誌文件。ICF能夠記錄被許可的和被拒絕的通信。例如，默認情況下，防火牆不允許來自Internet的傳入回顯請求通過。如果沒有啟用Internet控制消息協議（ICMP）「允許傳入的回顯請求」，那麼傳入請求將失敗，並生成傳入失敗的日誌項。
三、實戰防火牆
1.啟用或禁用Internet連接防火牆
打開「網路連接」，
單擊要保護的撥號、LAN或高速Internet連接，然後在「網路任務」→「更改該連接的設置」→「高級」→「Internet 連接防火牆」下，選擇下面的一項：
若要啟用Internet連接防火牆，選中「通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網路」復選框。若要禁用Internet連接防火牆，請清除此復選框。
2.安全日誌文件
使用ICF安全日誌，你可以：
登錄放棄的數據包――這將登錄來源於家庭、小型辦公網路或Internet的所有放棄的數據包。
當你選擇「登錄放棄的數據包」復選框時，每次通信嘗試通過防火牆卻被檢測和拒絕的信息都被ICF收集。例如，如果你的Internet控制消息協議沒有設置成允許傳入的回顯請求，如Ping和Tra......>>
問題九：網路防火牆怎麼設置 網路防火牆在哪裡設置 1、首先需要了解電腦防火牆的位置，最簡單的辦法就是進入控制面板，找到windows 防火牆，打開就可以進入到具體設置頁面。
2、打開電腦windows防火牆後，如果僅僅是想禁用或者啟用防火牆，那麼直接選定「啟用」或者「關閉」，然後確定就可以了。
3、啟用防火牆之後，如果想讓一些軟體可以進行網路連接，對另外一些程序和服務禁用網路連接，那麼可以在電腦windows防火牆中選擇例外菜單，如果要禁用已經聯網的程序或服務，只需將勾選去除，按確定就可以了。
4、如果有一些你需要的程序或服務沒有在例外列表中，而你的防火牆又是開啟的，那麼這部分程序和服務就不能連接外網。添加方法如下，點擊例外菜單下的添加程序按鈕，然後在新窗口列表中選擇你要添加的程序，選擇確定保存就可以了。
5、如果你設置了很多例外，到最後都想取消，取消一些不當的操作，只需要將防火牆還原為默認值就可以了，選擇防火牆高級菜單，點擊「還原為默認值」按鈕即可。
6、還原後，也就是說以後有程序和服務要訪問網路時，都會被阻止，這時你需要在例外菜單中設置，防火牆阻止程序時通知我，這樣你就可以通過辨別來對某些有用的程序放行了。
7、最後建議將防火牆一直開著，這是保護你電腦不被利用的有利防線。
問題十：怎麼設置防火牆允許埠 控制面板-〉防火牆-〉例外-〉添加埠
4. 光纖—路由器—防火牆—交換機，其中路由器與防火牆如何設置
路由器可以像沒有防火培那樣配置，防火牆的配置如下：
透明防火牆應用配置案例
實訓要求：
1) 完成整個網路環境的搭建，完成好外網伺服器及客戶端IP信息的配置；
2) 完成FTP、Web伺服器的配置；
3) 正確配置三層交換機、路由器；
4) 正確配置防火牆；
5) 使內網的客戶端可以訪問外網的任何服務(包括ping協議)；
6) 內網中的客戶端可以遠程到防火牆對其進行管理。
SW的配置說明：
Switch#config terminal
Switch(config)#
Switch(config)#host SW
SW(config)#ip routing
SW(config)#int f0/2
SW(config-if)#switchport access vlan 2
SW(config-if)#exit
SW(config)#int f0/10
SW(config-if)#no switchport
SW(config-if)#ip add 192.168.10.2 255.255.255.0
SW(config-if)#no sh
SW(config-if)#exit
SW(config)#int vlan 2
SW(config-if)#ip add 192.168.2.1 255.255.255.0
SW(config-if)#no sh
SW(config)#ip route 10.10.10.0 255.255.255.0 192.168.10.1
FW配置說明：
ciscoasa# conf t
ciscoasa(config)# firewall transparent ------------------設置防火牆為透明模式
ciscoasa(config)# host FW
FW(config)# int e0/0
FW(config-if)# switchport acc vlan 1 ------------------設置埠與VLAN1綁定
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int e0/1
FW(config-if)# switchport acc vlan 2 --------------設置埠與VLAN2綁定
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int vlan 1
FW(config-if)# nameif outside ---------------------對埠命名外埠
FW(config-if)# security-level 0 --------------------設置埠等級
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int vlan 2
FW(config-if)# nameif inside ---------------------對埠命名內埠
FW(config-if)# security-level 100 --------------------設置埠等級
FW(config-if)# no sh
FW(config)# ip address 192.168.10.10 255.255.255.0 ------------配置管理IP地址
FW(config)# access-list icmp extended permit icmp any any --------------設置ACL列表（允許ICMP全部通過）
FW(config)# access-list ip extended permit ip any any ------------------設置ACL列表（允許所有IP通過）
FW(config)# access-group icmp in interface outside
------------------------------------------------------------------設置ACL列表綁定到外埠
FW(config)# access-group icmp in interface inside
------------------------------------------------------------------設置ACL列表綁定到內埠
FW(config)# access-group ip in interface inside
FW(config)# access-group ip in interface outside
FW(config)# route outside 0.0.0.0 0.0.0.0 192.168.10.1 --------為管理地址配置網關
FW(config)# route inside 192.168.2.0 255.255.255.0 192.168.10.2
----------------------------------------------------------------------為管理地址配置網關
FW (config)# telnet 0.0.0.0 0.0.0.0 inside ------------設置TELNET所有地址進入
R配置說明：
Router(config)#host R
R(config)#int f0/0
R(config-if)#ip add 192.168.10.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#int f0/1
R(config-if)#ip add 10.10.10.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#ip route 192.168.2.0 255.255.255.0 192.168.10.2
R (config)#access-list 1 permit 192.168.0.0 0.0.255.255
-------------------------------------------定義內部網路中允許訪問外部的訪問控制列表
R(config)#ip nat inside source list 1 interface f0/1 overload
------------------------------------------------------------------------指定網路地址轉換映射
R(config)#interface f0/1
R(config-if)#ip nat outside ---------------------------------在外部埠上啟用NAT
R(config)#interface fastethernet 0/0
R(config-if)#ip nat inside ---------------------------------在內部埠上啟用NAT