H3C 防火墻設(shè)備專線上網(wǎng)配置(U200-SV5)

1、V5防火墻設(shè)備上網(wǎng)配置一 組網(wǎng)需求防火墻內(nèi)網(wǎng)電腦可以經(jīng)過防火墻去上網(wǎng)二 組網(wǎng)拓?fù)鋬?nèi)網(wǎng)電腦-（G0/2）防火墻（G0/1）-光貓運(yùn)營商三 組網(wǎng)配置第一步:防火墻開啟了WEB服務(wù)， PC通過網(wǎng)線連接到防火墻的GE0口，將電腦的IP地址修改為192.168.0.10 掩碼為255.255.255.0打開一個(gè)瀏覽器（建議使用IE瀏覽器）在地址欄輸入192.168.0.1會顯示如下頁面：用戶名和密碼默認(rèn)為：admin輸入用戶名密碼和驗(yàn)證碼后，點(diǎn)擊登錄即可登陸到設(shè)備的WEB管理頁面。第二步：登陸設(shè)備后，將1口設(shè)置為WAN口連接外網(wǎng)，2口設(shè)置為LAN口，連接內(nèi)網(wǎng)，配置上網(wǎng)操作步

2、驟如下：1.將接口添加到安全域：1.1將1號口加入untrust域1.2 將2號口加入trust域：2.配置公網(wǎng)接口IP地址及指網(wǎng)關(guān)2.1.1配置運(yùn)營商分配的公網(wǎng)地址2.1.2 配置默認(rèn)路由指向公網(wǎng)網(wǎng)關(guān)3.配置內(nèi)網(wǎng)口地址1.   配置DNS地址信息4.1.1開啟設(shè)備DNS代理和DNS動態(tài)域名解析功能4.1.2 配置運(yùn)營商DNS地址（如果您是固定IP地址方式上網(wǎng)，運(yùn)營商會給您相應(yīng)的DNS地址，如果是撥號方式上網(wǎng)，那只需開啟DNS代理功能即可，動態(tài)域名解析功能可以不用開啟，也不需要設(shè)置DNS服務(wù)器IP地址）4.1.3配置nat動態(tài)地址轉(zhuǎn)換

3、：配置acl 2001匹配內(nèi)網(wǎng)的源ip地址網(wǎng)段，然后做nat動態(tài)地址轉(zhuǎn)換，如果是靜態(tài)公網(wǎng)ip，或者是動態(tài)獲取的ip地址，請選擇寬帶連接的物理接口；如果是撥號上網(wǎng)，請選擇dialer口，轉(zhuǎn)換方式選擇easy ip。第三步：經(jīng)過上面兩步的配置，您的電腦連接在2號端口，將電腦的地址配置為192.168.1.0網(wǎng)段的地址（192.168.1.1除外），掩碼：255.255.255.0 網(wǎng)關(guān)：192.168.1.1 DNS地址192.168.1.1之后，您的電腦就可以成功訪問網(wǎng)絡(luò)。5.選擇性配置：如果您的內(nèi)網(wǎng)電腦非手工指定IP地址上網(wǎng)，而是需要通過自動獲取IP地址的方式來上網(wǎng)，需要在防火墻上開啟DHCP功能，配置如下：第一步：在“網(wǎng)絡(luò)管理”-“DHCP”-“DHCP服務(wù)器”中，點(diǎn)擊DHCP服務(wù)的“啟動”，然后選中地址池中的“動態(tài)”，點(diǎn)擊“新建”。第二步：配置DHCP地址池屬性第三步：經(jīng)過上面兩步的配置，您的電腦連接在2號端口，將電腦設(shè)置為自動獲取IP地址，就可以自動獲取到192.168.1.0網(wǎng)段的地址，并能成功上網(wǎng)了。1.   保存配置（重要）如果您在按照如上配置后可以成功連接上網(wǎng)絡(luò)，并能上網(wǎng)，請您回到設(shè)備的WE