RG-Wall常用的操作(命令).doc

防火墙常用的操作 一、修改防火墙接口的IP地址： 大家可能会碰到这种情况，经常拿到别人设置过的防火墙，而不知道接口的IP地址，这样就没办 法通过客户端软件对其进行配置，采用以下步骤可以知道或修改防火墙接口的IP地址： 通过配置线将电脑的COM1口与防火墙的串口相连； 运行电脑的超级终端，并正确设置参数； 输入帐号、密码；（帐号为：root，密码：sys123）； 运行如下命令： server1#cd /etc/sysconfig/network-scripts/ //进入接口配置目录； (1)vi ifcfg-eth0（将ETH0 的IP 改成192.168.0.1） //进入Eth0接口修改的界面； (2)vi ifcfg-eth1（将ETH1 的IP 改成192.168.1.1）vi ifcfg-eth2（将ETH2 的IP 改成192.168.2.1） //进入Eth2接口修改的界面； (4)vi ifcfg-eth3（将ETH3 的IP 改成192.168.3.1） //进入Eth3接口修改的界面； 修改完后，保存、退回到Server#状态； 保存配置：Server#save a 重启防火墙：Server#reset 注：在修改过程中，需要用到Linux的VI编辑命令，以下为VI编辑器的基本用法： vi编辑器是UNIX的强有力的文本文件编辑工具，利用它可以建立、修改文本文件。 vi编辑器常用的两种状态方式 1) 文本输入方式 用于文本的输入 2) 命令方式 用于输入控制命令 vi编辑器的进入 vi 文件名 自动进入命令方式。 文本输入方式的进入 a 将在光标所在位置之后插入文本（append） A 将在光标所在行末插入文本 i 将在光标所在位置之前插入文本(insert) I 将在光标所在行的第一个非空字符前插入文本 o 将在光标所在行的下一行开始插入文本(open) O 将在光标所在行的上一行开始插入文本 光标位置移动（两种方式均适用） H 左移 J 下移 K 上移 L 右移 文本输入方式的退出 ESC 按ESC键进入命令方式 删除更改操作 在命令方式下运行。 X 删除光标所在字符 dd 删除光标所在行 退出vi编辑器 在命令方式下运行。不管在什么状态，最好在运行下面命令前，先按以下ESC键，以防出错。 :wq 存盘退出 :q 不存盘退出 :q! 不存盘强制退出 :w 只存盘不退出 二．清除防火墙配置： !显示防火墙的网络接口信息（若有桥接口的话，则也会一同显示） firewall#ifconfig !删除防火墙的配置 firewall#secuadm resetcfg ！保存配置的修改 firewall#save a ！重启防火墙 firewall#reboot 三．去除防火墙的桥 firewall# mv /etc/rc.d/init.d/brgcfg ./brgcfg.old firewall#save a firewall#reboot 敏锐把握应用趋势·快捷满足客户需求