華三防火墻H3CF100基本配置說明

華三防火墻H3CF100配置說明一、開通網(wǎng)口用超級終端開通GE0/0網(wǎng)口先輸入〈H3C〉system-view初始化配置再輸入[H3C]interzonepolicydefaultby-priority開通GE0/0網(wǎng)口■「是蟀皓史塹演宥止L主卷w〕刨喧齒送⑴幫劉網(wǎng)1芽|?I割釗擊|曹|〈1130<H3C>systeByiewSysiemView:retu廣ntoUserViewwithCtrbZ.[H3C]interzonepolicydefaultby-priority[H3C]洲疽1911:52:45:7542015H3CIFNET/3/LINKJPDOMN:GigabitEihernetO/elinkstatu%3UP.部1911:":如：打52AI5IMOTFNrT/^/lTNrPROTOJJPnnWN:Iineprr)fCH：nlII仲inierfaceGigabitEthernet0/CisUP.二、連接將服務(wù)器的IP設(shè)成192.168.0.2子網(wǎng)掩碼255.255.255.0與華為防火墻的GE0/0相連（默認(rèn)iP是192.168.0.1）三、配置1.打開瀏覽器，輸入192.168.0.1Mwgetc■*■-?■1示FfTMl_k2.輸入用戶名（admin）、密碼（admin）以及驗(yàn)證碼（注意大小寫）后進(jìn)入配置界面。YU!J-::."4?:ZOITMlll平二i?值投H月印由性州'大小寫）后進(jìn)入配置界面。YU!J-::."4?:ZOITMlll平二i?值投H月印由性州'侃（S—母”門辜IftiwyF鼻?C_ilaL&8.D.l/w^/fraiDe/.sSecPathF100-S-G■H3C(Root)，》：!：7配置間導(dǎo)皿是￡配直-Em-：T3￥逗-廣三域?日做設(shè),割一虛擬設(shè)備配：TEVLANr-芫！W念配5^1賒咨1軟件升蛾L-：^*：i?m資源匏iiMil.安全域名共享攜作0Hana帥丁砒1Q0noRoot&11Lccal傾noRod&J2TruslQ5noRoot為1■:DMZntiRQOt%乏朝4UntiusL§noRoot茵1倘rwI湛出Si?c叩岫hisoo蛇用站河中三酬掛忒砒於目嗣所刊成留一網(wǎng)荊.ggiji選擇0/1為Trust區(qū)域，選擇0/2為Untrust區(qū)域。H3C：r：lrM*llH3令C-1S2-LGS.D.1/Hcn/fianc/.*JH3C[Rod:J?."?一叫?去3：?「.；SecPathF100-S-GfflTTWBIM出=■■■■：,管四?d基太配置-日卵和時(shí)間搓.盲沌■=，.廠i氣'二勺!一蕓I".VLANy；IE擬設(shè)留透#配■勰\-\-\:■■：■.■：l：：?/〒q▲海笛理Hl-Jil:ID=2瞄R:此花蛆1蘭字'^iJ8t(1—甑r*r監(jiān)心諂丑-RootF5.?fiiM「I面職珂世?□ffiJSM-Uh才G"3dCliET>eniei0i"lffiO:GigahHEriprriffiD^?Gg3bllEriffmFl[K4rJJLLO酣輯9.的uLHWra皿LM”'程-?.在BF-由口口235-10WE取訥COC^rK)nl€■2CO*-2014三MHlJ；而皿茜■KMEffi-ff-IT留一林劑■LsrLujrfcK10=盛名:優(yōu)先段:H3C[Root]一克虧F與T:":辛母攔口粉.-：：'KT5%FIE擬設(shè)備朝fIt,7.VUM煩二」虛擬設(shè)曲麴-^t.:=[?捋.陸軟件腿fX二T翎瓣?n地業(yè)共學(xué)：棱口!(1-100)朋俄城.LM廂碰以-.a-itffi，伊抑335-105呼號(hào)htsoo^im制華術(shù)舔公日誨起所有璀留一燦.利s-twiujefftfth面甘磁4.為相應(yīng)的接口配置上相應(yīng)的IP地址。設(shè)備管理一接口管理，s-twiujeff編輯0/1，三層模式，靜態(tài)路由，IP地址192.168.1.1掩碼:255.255.255.0

>:tr虧:"心■日四/CD12」",一kcn/fraiMr為立三H3CiSecPathF10D-S-G當(dāng)潮潮冀g匚啷碩蜃甌4瀏4制彰響糊魁司融瞄‘SS-WJ_starNj.cfg-*玲7.X迎］%■娉，|@DCFiiwill_Goog...|可勒獻(xiàn)蛔FW.漏留鼬脈編輯0/2，三層模式，靜態(tài)路由，IP地址10.178.177.230掩碼:-設(shè)備暇-KK導(dǎo)TW葬科星通擱卡一言耳-亍鄒-設(shè)備暇-KK導(dǎo)TW葬科星通擱卡一言耳-亍鄒T翩設(shè)備帝-堂淄-日.翡“LW三i心說零，-配I倒1-艮寫耳嘲般:.%1：；疏穿:T尊.言引堆哥』-nt^nh>舊」:接匚至即GigabilBtisiDefl1據(jù)說雀：=買曲翹:箜，MD：MTU"15D0(46-03'±tt|：—EOi'JTCPNS5!UBC〔1網(wǎng)一四46,寫色號(hào)=1慟）UHW:二巽=*三M%.IFRS：二千運(yùn)'云*CHC=BOOIF=|網(wǎng)軍叫119L1E3/'24(255.255MD)，￡4[25：2552551,-配宜向?qū)?3=*密也Ti，里至腳和瑚-*待犯戡推備囂虛擬設(shè)酶芒1成員|-VLAN,；=-W!?炯粉-KS^il-「件能注IT頃備霸日土生蕓俱旬堰It:Gi￡BMEITiemf：iai2KO輩志：面樊少S.fflSJtgfi,知flMO：i.mj：1500(?-15M'^B=i500(12B-2048'ttail=1455)TCP6155=1頌IPGS"Jl.wIm匚&二旦混*三mw..L=E-H*rCHC=日叫IFF1=|興辱刖10176177.S30舛〔255.25以成D：i，L"l亍-..=：h.TE辛:叫（255.眇S』伯.H）'?辟—IFi削址：GiGE3tEtiernctO<15呷血?網(wǎng)1-渤4：守=麻Kg"：g；K5礎(chǔ)M.7.-E3T.TIngj.ii5.網(wǎng)絡(luò)管理一DHCP-DHCP服務(wù)器，選擇啟動(dòng)，動(dòng)態(tài)?！鯤3CTirMd.1VLAN■-端口aMAC卜MAC―氓置?心MSIP?恒路舞臺(tái)INUNE我左I—（￡1PPPOE--WCPp口HCPJ5B朝DHOPizp堆??日CtJS一靜態(tài)域吝解f一動(dòng)杏域各ftfff■-DDfJS?日路由褂理卜路由恰皂靜瀚由RJP□HEPWA?J■■'：?:.：r1JCAt.lL-BWiFtea：Hi；址，官白調(diào)|口客出R；辛HKt?±DNSJEftHtti睡省H地址NalElROB幣辿關(guān)ifIW>植口&林口HCP脾資貿(mào):長李Gig占。MEginHOREnabledG歸的任rhfin緬1E腳紋GigaDrEEm51口Etam^dCi￡a3rEth?m?10.CEnatkdGig-sSjiE^he-mdOi'diEn朔MMET君林■|StHI，吹宜Z匚叩NQinU204罰M遙:三爛倔站木成食?司M-新建，如下圖填入IP掩碼，網(wǎng)關(guān)和DNS.c叩胞MWOO&H蚓華涂翅8公目翩浙?有，保留-網(wǎng)利6.防火墻一ACL呂*口巳面KIOO-S-G新建ACL,在ID中填入2000H3CFirMill寺GL1921fi5.Cl1/wcn/franc/.3H3CSecPathF10。書彳摩存'邸部i退出g：：W=--：^nl-i!.M持I司買略如策略匹配片4用fr.(■NAT卜r?，'..：".￥，：，'如"擋；-40.iiART^y：-UAR.j-f：;.-.S-iiQ06S--5.^77口?：.'.?.n.?氣I■塑??玉St^aclI?：'確定后點(diǎn)擊詳細(xì)信息，新建H3CFirMillIEl*4L.1921fiS.Cll/wcoi/franc/.a■防火溶ACL=21X￡iy.H5E*?lll1[■Ii.fr?I"IE用策略匹配云[■Ii.fr?I"IE用策略匹配云「「fr.hnat-一凸?光■-村?■內(nèi)器匠"」"七?-皿iiART^y：-aA<j>r；.-..；i-sga--?.^773"：:皆"?攻5防范Mil口；[gfiSMT瞑枷Mi則口，粉J弟技白功店走一身）■:..-'1:1?:■IP-1-I一分月報(bào)吏-記恩日吉芹土?Jflft址御？RIvFrJffSjI無T3L?JL—c￡[■11錮盲叫…*對20003L?JL—c￡[PKXTirMallg：：w-域間笑略持I司買略如策略匹配片4用f1.LhNAT-一:心|二*，:，'如"擋；AO.UART源丈一日雄?網(wǎng)：5—15Qo63--5.^77?：.‘?..i：r：i

塑?.王蛔口時(shí)阿股W\f0permri頑*」1齡MLam財(cái)建|誦回7.防火墻一NAT—?jiǎng)討B(tài)地址轉(zhuǎn)化S^cPathF100-S-G?勺1_1曾序旎"」CB19Z10?L際rn/fraiTc7,；■,，H3CFi-rMill?-PIM一回''土F"I.L_!%：i■a^ttm受主策略IJ「IE?嫁間葡店坦笊寤匹降泌J"i?.占?.aNAT內(nèi)部咪務(wù)器E.用f":?--ACL一3ARP管遼BARW-三inflrtC妨用iFit!址椅口嶇lhy±；：t*?r也t排拽方直外局Fl京網(wǎng)其眼由?坪=電第口庠掉操作GlmtEltieniGWEi222EasyIP屆建3飩回「任網(wǎng)04加1時(shí).,州中三漁值扶丈為用心可腳1所有?ftffi-WPTI新建，選擇0/2口，2000,easyIP。--iiji'ir■-PIMI.--iiji'ir■-PIMI.L_!%■用戶長理5<"-^I"迥"策略四蹴i■i寸.-.芝鷲aNAT劫態(tài)地址相辭態(tài)地址沏內(nèi)器職務(wù)器應(yīng)用宜協(xié)快囹-ACL-iiARP管遼iiAFLJiT；--jTIHrhC檀口】Oigaz-tEthemetO'T)1|ACL:；(2flQC^3999)FH,四套t豺3廿m-frtfiVFNSfl:1登并舀/RF!唆眼典的VRRPa】|(1-2ESJ第□屏井：NQ■里號(hào)I?）為蜘.電與項(xiàng)—一國XF<C?B1921「?i.Q.[.i—-■'-.-■r--■?-岳卻=H3CS^cPathF100-S-G反芹GFV"--iiji'ir■-PIM-3，F(xiàn)"I.H3CS^cPathF100-S-G反芹GFV"--iiji'ir■-PIM-3，F(xiàn)"I.L_!%■用戶長理5<"-^I"IE"策略四蹴i■iaNAT動(dòng)態(tài)地址料?辭態(tài)地址沏內(nèi)器職務(wù)器檀口】[GiEa3tElii?rnel0i2KL:2DQQI'(2nn?：i—3393；'Itkltg五M壬EusyIP■峻房『=.0-31.加叩1■?布:T開MVRRP?源(1-255)跳口探抖；NO甲僧g典勵(lì)行fl:r應(yīng)用層協(xié)快彳氛-ACL一言ARP肯理hARP防攻擊-iTVHrhC3LwL—.e￡|8.網(wǎng)絡(luò)管理一路由管理一靜態(tài)路由新建H3T7irMill?C!B1'Kn168.0.L/^cn/frane/.■■:DHCP■DHCP)7<：r：.DHCP|?=?.aDHCP■DHCP)7<：r：.DHCP|?=?.aDM5"路由管理學(xué)二.MfUP-OSPF生志上±1-：GMP>-WM?.?斗上二,防火墻—IE；J7T■■■沂目的1唯里:ffw■，2552552550tTT-H：rpjgn；.優(yōu)先S：?1—255]里號(hào)成g砂SpgmSDM加1".訥中三坦信住術(shù)科津心可辟M(fèi)身?/璋示康胄下咕…「1H3CFirm>11X卜CD1沿1昭Q.l/^cn/fraiTr-/.■■■SecPathF100-S-C1回二曜妙能由噂了普出圈由厚存『帝部1詢出辭蜒曲白奧*SI而胄下咕...目標(biāo)IP：0.0.0.0掩碼：0.0.0.0下一跳：10.178.177.129出接口