任務4管理防火墻配置和系統任務情景祥云公司網絡管理員在公司某機房內查看一臺新安裝的防火墻設備時，發現沒有保存最新配置，并且已有的固件版本和特征庫版本都太低。因此讓工程師晚上先學習并配置好防火墻，保存最新配置，并且學習固件版本和特征庫版本的升級，隔天早上進行現場操作配置。任務拓撲，如圖4-4-1所示。圖4-4-1網絡拓撲任務分析本次任務主要讓學生學習掌握防火墻的存儲管理配置，并通過操作存儲配置可以對系統固件版本進行備份和升級。讓學生在學習過程中了解到IT技術是不斷更新變化，防火墻為了抵御各類攻擊，它的特征庫必須不斷更新，能夠意識到網絡安全的重要性。學習目標儲存設備配置設備升級與重啟許可證管理配置預備知識存儲管理作用是儲存最新的配置防止設備配置丟失或是沒有保存，設備升級固件版本和特征庫版本配置。固件版本升級是通過升級來實現一些老版本沒有辦法實現的功能，特征庫升級是“應用控制”的基礎，系統由此可識別出各個具體的應用。任務實施第1步：保存最新配置。通過https方式進入到WebUI配置，通過界面上的配置保存進行保存。配置如下：如圖4-4-2、4-4-3所示。圖4-4-2保存配置(1)圖4-4-3保存配置(2)第2步：版本升級的兩種版本管理升級方法。進入WebUI界面，進入系統>系統設置>升級與重啟>固件版本升級和進入系統>系統設置>升級與重啟>特征庫版本升級兩種操作。①固件版本升級通過瀏覽選擇正確的升級包，點擊升級進行版本升級。下方會顯示最近的10條升級記錄。配置步驟：（1）通過瀏覽選擇需要的升級包上傳。（2）點擊升級。（3）根據彈出的提示框，選擇確定升級或取消升級。如圖4-4-4所示。圖4-4-4固件版本升級②特征庫版本升級選擇系統>系統設置>升級與重啟>特征庫版本升級，如圖4-4-5所示：圖4-4-5特征庫版本升級

設備出廠時，已經默認加載了基礎特征庫。如果還要通過自動升級的話，首先要能夠通過外網出去訪問，然后還得設置DNS服務器。

手動升級:

選擇文件：選中對應的特征庫文件，點擊“升級”即可。

注意：采用手動升級功能時，需要保證升級文件為合法的特征庫文件。

自動升級：

默認升級服務器:升級服務器設為默認升級服務器。

指定升級服務器:設置升級服務器地址。

定期升級:啟用定期自動升級。

星期數:按星期定期自動升級。

日期:按每月日期自動升級。

時間:每次自動升級的當天時間。

配置好后，點擊提交。任務總結保存最新配置文件的主要作用就是防止重要配置丟失或導致下次還得繼續配置和排錯，固件版本升級的作用是老版本一些實現不了較新型的配置時，就得通過升級系統來彌補這個問題，前提是硬件版本要高才可以升級高版本的系統。特征庫升級的作用就是如果不升級的話，防火墻里的有一些功能配置是做不了的，但是上面講到了，設備出廠時，已經默認加載了基礎特征庫，所以不用擔心不能用，升級只是升級基礎特征庫的版本而已，不會導致防火墻設備上的一些功能配置做不了。任務評價請根據實際情況填寫任務評價表4-4-1。表4-4-1任務評價表評價內容評價目的標準方式學生自評教師評價表述系統升級WebUI的配置方式學生掌握知識和技能的程度正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

表述系統升級命令行的配置方式正確（2分）錯誤（0分）

在規定時間內完成系統升級WebUI和命令行的配置。完成（3分）未完成（0分）

學生參與表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計

*合計=學生自評40%+教師評價60%知識小測單選題1.保存最新配置文件的主要作用準確的說法是？（）A.防止配置丟失B.防止忘記配置C.防止后面還得繼續排除D.防止以后忘記A2.防火墻設備要升級固件版本的話，通過那種方法升級？（）A.系統升級B.特征庫版本升級C.固件版本升級D.固件系統