1. 介绍

1.1 防火墙的作用

防火墙功能可以设定防火墙的输入输出规则，利用这些设定可以防止一些恶意的网络  存取，或限制内部使用者存取外部网络的一些资源，提高安全性。

1.2 防火墙的配置

防火墙功能 web 整体页面布局

防火墙功能配置的详细描述
防火墙通过此页面可以设定是否启用输入，输出防火墙，这个功能支持两种规则： 输入规则和输出规则。每条规则都将分配一个序号，最大允许每种规则各设定10条。
考虑到防火墙设定的复杂性，下面将以一个实例来进行说明：


字段名称                         说明

---

开启输入规则                     表示启用输入规则应用。开启输出规则 表示启用输出规则应用。

---

输入/输出                           为选择当前添加规则是输入还是输出规则； 禁止/允许 为选择当前规则配置是禁止还是允许；

---

协议类型                            过滤的协议类型，共有四种：TCP，UDP，ICMP，IP。

---

过滤端口范围                     过滤的端口范围

---

源地址                              为源地址。源地址可以是主机地址、网络地址，也可以是全部地址0.0.0.0；也可以是类似*.*.*.0的网络地址，如：192.168.1.0。

---

目的地址                           为目的地址，目的地址可以是具体IP地址，也可以是全部地址0.0.0.0；也可以是类似*.*.*.0的网络地址，如： 192.168.1.0。

---

源子网掩码                        为源地址掩码，当配置为255.255.255.255时即说明是具体主机，当设置为                                                    255.255.255.0类型的子网掩码时， 说明过滤的是一个网段；

---

目的子网掩码                    为目的地址掩码，当配置为255.255.255.255时即说明是具体主机，当设置为255.255.255.0类型的子网掩码时，说明过滤的是一个网段；

---

本话机IP：192.168.1.114
当设定好后点击【新增】，会在防火墙输出规则里新增一项，如下图所示：

然后选择开启输出规则，并点击按钮【提交】。操作步骤及现象：
1. 当话机(192.168.1.114)运行：ping 192.168.1.118，就会因为输出规则的禁止而无法发送数据包到192.168.1.118。

---

2. 话机(192.168.1.114)运行：ping 192.168.1.0 ~ 192.168.1.255网段的其它IP也无法发出ICMP数据包。

---

3. 设备(192.168.1.118)运行：ping 192.168.1.114，抓包可以看到(192.168.1.118)发出了ICMP数据包，(192.168.1.114)可以收到数据包，但是因为禁止输出规则导致(192.168.1.114)没有回复。

---

注：话机ping功能在 lcd的菜单->应用->Ping

选取想要删除的列表编号，点击【删除】即能删除掉选定的列表；

2. 防火墙测试

测 试 文 档 路 径 ： http://172.16.1.9/testlink/index.php?caller=login&viewer= X3s/x4
彩屏项目->web 测试用例->network-防火墙