華為USG防火墻和H3C三層交換機設(shè)備組網(wǎng)配置簡述

1、一. USG6350防火墻1. 根據(jù)設(shè)置向?qū)渲猛戤吋纯烧Ｉ暇W(wǎng)。2. 增加策略路由-（影響外網(wǎng)端口）3. 增加靜態(tài)路由（目的是讓哪個網(wǎng)段上網(wǎng)）內(nèi)網(wǎng)地址的下一跳是三層交換機與防火墻連接的端口地址4. 對指定服務(wù)器進行端口映射5. 對指定網(wǎng)段進行限速，保證服務(wù)器有可靠的帶寬，不至于被其他網(wǎng)段搶占全部帶寬。本項目全部帶寬是100M，因為有一個無線網(wǎng)，限定無線網(wǎng)最大占用50M（1）新建一個帶寬通道（2）指定網(wǎng)段應(yīng)用于帶寬通道的策略規(guī)則二、三層交換機-H3C-S5800-32C段備用。規(guī)劃：VLAN100為172.26.10.253 port1-2 與防火墻172.26.10.254 連接 VLAN1

2、01為172.26.11.254 port 3-8 與服務(wù)器連接 VLAN102為 172.26.12.254 port 9-12 與客戶機連接 VLAN103為 172.26.13.254 port 13-18 與視頻服務(wù)器連接 VLAN104為 172.26.14.254 port 19-24 備用1. 筆記本連接三層交換機配置口，進入命令行配置模式簡述步驟：（1）設(shè)備改名 創(chuàng)建用戶和密碼（2）創(chuàng)建VLAN，指定某端口屬于這個VLAN （3）指定每個VLAN的網(wǎng)關(guān)（4）增加一條路由2. SysSysname H3C-5800telnet server enableLocal-user ad

3、minPassword cipher #（此處#是輸入密碼）Authorization-attribute level 3Service-type ssh telnetVLAN 100Port G1/0/1 TO G1/0/2QuitVlan 101Port g1/0/3 to g1/0/8QuitVLAN 102Port G1/0/9 TO G1/0/12QuitVlan 103Port g1/0/13 to g1/0/18QuitVlan 104Port g1/0/19 to g1/0/24QuitInterface Vlan-interface 100QuitInterface Vlan-interface 101QuitInterface Vlan-interface 102QuitInterface Vlan-interface 103QuitInterface Vlan-interface 104QuitDhcp enable(開通dhcp)Dhcp server ip-pool 9Network 172.26.12Gateway-list 172.Dns-list (根據(jù)實際修改)Quit紅色字體為9口開通DHCP，可根據(jù)實際需求User-interface aux 0User-interf