H3C F5020防火墻配置

1、連接好電腦到-防火墻的console 線，打開putty （默認(rèn)賬戶和密碼admin，admin）進(jìn)入特權(quán)模式，命令 ：system-view建立管理員賬號(hào)，并設(shè)置密碼： manage Device management user （管理用戶）建立管理賬戶沒設(shè)超級(jí)密碼情況下開啟HTTPS服務(wù)設(shè)立超級(jí)密碼.類似cisco的特權(quán)密碼登錄驗(yàn)證在全局模式下。輸入命令：super level-?進(jìn)入特權(quán)模式，輸入設(shè)置好的特權(quán)密碼，密碼隱藏開啟h3c防火墻HTTPS服務(wù)打開WEB界面，輸入IP，登錄防火墻，如圖選擇設(shè)備-管理員 返回到xshell界面，保存配置，命令：save進(jìn)接口配置IP。命令與Cisc

2、o沒多大出入（全局下）查看接口的配置，命令如下；g1/0/0接口默認(rèn)的配置，為了方便使用暫留不動(dòng)，以及VRRP的配置。port link-mode route類似Cisco的ip routing (三層)進(jìn)入到H3C防火墻的區(qū)域，命令如下把對(duì)應(yīng)的接口劃分到對(duì)應(yīng)的區(qū)域，命令如下dis security-zone 查看安全域狀態(tài)信息默認(rèn)路由做NAT1. 先抓取需要IP地址轉(zhuǎn)換的IP段的流量，做ACL2. 建立動(dòng)態(tài)地址池。3.4. 動(dòng)態(tài)NAT的應(yīng)用與IP地址的轉(zhuǎn)換，命令如下：dis current-configuration interface g1/0/1 查看g1/0/1的狀況信息建立一條新的拓

3、展ACL，放行IP流量，用于安全區(qū)域的跨區(qū)域的訪問(wèn)應(yīng)用，命令如下：創(chuàng)建源區(qū)域到目的區(qū)域過(guò)濾包3500dis zone-pair security，查看所有區(qū)域的對(duì)應(yīng)關(guān)系狀態(tài)security-zone intra-zone default permit（缺省是允許流量從trust口到untrust口方向的主動(dòng)訪問(wèn)，而不允許untrust口到trust口方向的主動(dòng)訪問(wèn)。當(dāng)從trust口到untrust口有主動(dòng)訪問(wèn)時(shí)，防火墻會(huì)保存這個(gè)連接信息，回應(yīng)數(shù)據(jù)從untrust口到trust方向，防火墻會(huì)放行，但是不會(huì)允許untrust口到trust口的主動(dòng)訪問(wèn)）命令用來(lái)配置同一安全域內(nèi)接口間報(bào)文處理的缺省動(dòng)

4、作為permit。acl advanced name h3crule 5 permit icmp （放行icmp）做VRRP。步驟如下把需要做VRRP的接口設(shè)置為bridge（橋接模式）然后把接口設(shè)置為trunkdis current-configuration interface g1/0/3 配置VRRP,(在接口下)然后在另外一臺(tái)防火墻相應(yīng)的接口進(jìn)行相應(yīng)的設(shè)置。只是優(yōu)先值設(shè)置為100（H3C默認(rèn)也是100）dis vrrp 查看VRRP狀態(tài) （當(dāng)主，down,備用自動(dòng)搶占）測(cè)試配置VTY ,并啟用本地賬戶配置輸入模式虛墻建立一個(gè)名為cisco的虛墻設(shè)置磁盤的使用上限設(shè)置內(nèi)存的使用上限設(shè)置cpu的權(quán)