華為USG整理防火墻配置

1、華為USG2000防火墻配置USG2000防火墻基本設(shè)置：外觀1 個(gè)調(diào)試口（ CONSOL）2個(gè)以太網(wǎng)口（ GEO/O/O和GE0/0/1，電口或者 SFP光口任取一）；1個(gè)reset按鈕（操作不當(dāng)訪問(wèn)不到防火墻時(shí)初始化出廠配置）。初始配置GE0/0/0配置為路由接口， IP地址為192.168.0.1防火墻訪問(wèn)IP為192.168.0.1 ，登錄用戶名 admin，密碼Admin123USG2000防火墻配置過(guò)程中注意事項(xiàng)：接口配置時(shí)，不要操作當(dāng)前連接的端口，否則可能導(dǎo)致防火墻無(wú)法連接的情況。 這種情況下需要按 reset 按鈕初始化出廠配置。USG2000防火墻配置步驟配置防火墻的網(wǎng)絡(luò)接口

2、1. 連接GE0/0/0端口，訪問(wèn)192.168.0.1 登錄防火墻。登錄過(guò)程中出現(xiàn)證書錯(cuò)誤，點(diǎn)擊繼續(xù)瀏覽此網(wǎng)站繼續(xù)。語(yǔ)言；用尸名:ULI輸入用戶名admin密碼Admin12瞪錄防火墻。快請(qǐng)向異1配置摹本甘貝3逢樣揺入互疇啊萬(wàn)式旳更問(wèn)皂粳軸勒鑒圭戰(zhàn)遅歪生畫巳肖#連掛到二在珂”配置月培網(wǎng)整口I配H入巧聯(lián)網(wǎng)專型5配蚩眉壕悶州匚P羸下決蠱錄年冉翼亍qiQ選擇菜單網(wǎng)絡(luò)/接口，在GE0/0/1行最后點(diǎn)配置。路由立換15捋逵生czess VLAN ID Access ._ Trunk i_. Hybrid3.W 改 GigabiiEthvnei援口呂薊,;Si-g妄全巨戦視式在接口頁(yè)面中，點(diǎn)擊新加，接口

3、名稱設(shè)置為配置接口，類型設(shè)置為 VLAN, VALNID設(shè)置為1,接口成員選擇 GE0/0/1 ,連接類型設(shè)置為靜態(tài) IP , IP地址設(shè)置為 192.168.1.100，子網(wǎng)掩碼設(shè)置為255.255.0.0 ，最后點(diǎn)擊應(yīng)用。如下圖所示接口宅稱:屮牠例心忖ID連按賽型IPbfctt子風(fēng)掩碼默認(rèn)F1關(guān)按口成員、EGE0 0“ （妄空I區(qū)端口；* 驛惡F匚HOPFFPcE1S2 . 15B . 110D255 255 004. 按照配置GE0/0/1的方法，配置 GE0/0/0，將別名設(shè)為安全 I區(qū)端口。注意：配置完成后，點(diǎn)擊應(yīng)用后，由于GE0/0/0的IP地址已變更，將無(wú)法訪問(wèn)到192.168.0.1。5. 關(guān)閉所有瀏覽器頁(yè)面，然后重新開(kāi)啟瀏覽器，連接GE0/0/0，訪問(wèn)192.168.1.100。修改剛添加的配置接口的Vian端口，將GE0/0/0添加到接口成員中。暮改VLAM塔口君軌/POTJ安劊7碰/I 14D冬口成員可崔己怪頁(yè)涪空、GEO-u/aED 地址-地址中新建ip地址。如下圖地址分類的基本原則:只要訪問(wèn)設(shè)備或允許訪問(wèn)設(shè)備不完全相同的就需要分開(kāi)，常規(guī)分組如下I區(qū)監(jiān)控主機(jī)I區(qū)遠(yuǎn)動(dòng)主機(jī)I區(qū)測(cè)控裝置I區(qū)保護(hù)裝置?II