h3c防火墻透明模式設(shè)置

1、實驗 V3 防火墻基本配置（二層模式）一、實驗?zāi)康牧私獠⑹煜3c Secpath V舫火墻的兩種二層模式配置二、場景描述用戶在內(nèi)網(wǎng)有兩個網(wǎng)段，在交換機上劃分了兩個VLAN,在路由器上設(shè)置單臂路由，內(nèi)網(wǎng)用戶DHCP獲取IP地址，DHCP服務(wù)器為MSR路由器。為了安 全，用戶現(xiàn)在在內(nèi)網(wǎng)交換機和路由器之間增加了一個F1000-S防火墻，為了不改變網(wǎng)絡(luò)架構(gòu)，用戶要求將防火墻配置成二層模式。三、 xx四、配置步驟基本配置1 . 基本配置：設(shè)備命名，先不將防火墻加入網(wǎng)絡(luò)，保證內(nèi)網(wǎng)運行正常2 .將防火墻加入到網(wǎng)絡(luò)中，進行防火墻的基本配置3 .將防火墻轉(zhuǎn)換成二層模式，保證內(nèi)網(wǎng)運行正常防火墻的配置：一、基本配

2、置：1 、設(shè)備命名，防火墻數(shù)據(jù)放通，接口加入?yún)^(qū)域systemsys F1000-Sfirewall packet-filter enable / 開通防火墻的包過濾功能firewall packet-filter default permit / 包過濾的默認規(guī)則為 permitfirewall zone trust / 內(nèi)網(wǎng)口加入trustquitfirewall zone untrust / 外網(wǎng)口加入untrustquit2、將防火墻轉(zhuǎn)換成二層模式：bridge enable / 啟用橋接模式bridge 1 enable / 建立一個橋組int bridge-template 1/ 設(shè)

3、置管理地址ip address 192.168.1.100 255.255.255.0quit/ 將接口加入橋組bridge-set 1quitbridge-set 1quitfirewall zone trust / 將橋模板加入?yún)^(qū)域add interface bridge-template 1quitip route 0.0.0.0 0.0.0.0 192.168.1.1管理 IP的路由3、放通DHCP報文bridge 1 firewall unknown-mac flood 未知 MAC 洪泛1.1 五、查看和測試：使用dis cu 查看防火墻的配置使用dis ver 查看防火墻的軟件版本1、在內(nèi)網(wǎng)PC機上獲取IP地址，能否獲取到？2、獲取IP地址后，PC能否Ping通網(wǎng)關(guān)，能否上公網(wǎng)？3、內(nèi)網(wǎng)PC機能否管理F1000-S1.2 附：老版本的二層模式配置：firewall mode transparent （配置為透明模式）firewall system-ip 192.168.1.254 255.255.255.0 （這是防火墻的管理 IP地址）（進入 WAN 口）promiscuous （配置為透明傳輸）quit（進入 LAN 口）promiscuous （配置為透明傳輸）quitfirewall packet-filter defaul