華為USG2000防火墻配置之歐陽術(shù)創(chuàng)編

歐陽術(shù)創(chuàng)編歐陽術(shù)創(chuàng)編2021.02.02 歐陽美創(chuàng)編2021.02.02歐陽術(shù)創(chuàng)編歐陽術(shù)創(chuàng)編2021.02.02 歐陽美創(chuàng)編2021.02.02華為USG2000防火墻配置時間：2021.02.02創(chuàng)作：歐陽術(shù)USG2000防火墻基本設(shè)置：外觀1個調(diào)試口（CONSOLE）;2個以太網(wǎng)口（GE0/0/0和GE0/0/1，電口或者SFP光口任取一）；1個reset按鈕（操作不當(dāng)訪問不到防火墻時初始化出廠配置）。初始配置GE0/0/0配置為路由接口，IP地址為192.168.0.1防火墻訪問IP為192.168.0.1,登錄用戶名admin,密碼Admin@123USG2000防火墻配置過程中注意事項(xiàng)：接口配置時，不要操作當(dāng)前連接的端口，否則可能導(dǎo)致防火墻無法連接的情況。這種情況下需要按‘reset’按鈕初始化出廠配置。USG2000防火墻配置步驟一、配置防火墻的網(wǎng)絡(luò)接口1,連接GE0/0/0端口，訪問192.168.0.1登錄防火墻。登錄過程中出現(xiàn)證書錯誤，點(diǎn)擊‘繼續(xù)瀏覽此網(wǎng)站’繼續(xù)。輸入用戶名admin密碼Admin@123登錄防火墻。登錄后，彈出修改用戶的初始密碼的提示及快速向?qū)?。初始密碼盡量不要修改?？焖傧?qū)нm于配置路由器模式，不適合I區(qū)和II區(qū)之間，直接點(diǎn)取消。以上為USG2000基本配置界面。現(xiàn)場配置所需要用到的只有網(wǎng)絡(luò)和防火墻兩個主菜單。2,配置GE0/0/1端口選擇菜單網(wǎng)絡(luò)/接口，在GE0/0/1行最后點(diǎn)配置。別名設(shè)置‘安全I(xiàn)I區(qū)端口’，選擇模式‘交換’，連接類型選擇為‘@%。55'，點(diǎn)擊應(yīng)用。3,添加Vlan接口在接口頁面中，點(diǎn)擊新加，接口名稱設(shè)置為‘配置接口’，類型設(shè)置為‘VLAN,，VALNID設(shè)置為‘1’，接口成員選擇‘GE0/0/1'，連接類型設(shè)置為‘靜態(tài)IP’，IP地址設(shè)置為‘192.168.1.100’，子網(wǎng)掩碼設(shè)置為‘255.255.0.0’，最后點(diǎn)擊應(yīng)用。如下圖所示4,按照配置GE0/0/1的方法，配置GE0/0/0,將別名設(shè)為‘安全I(xiàn)區(qū)端口’。注意：配置完成后，點(diǎn)擊應(yīng)用后，由于GE0/0/0的IP地址已變更，將無法訪問到192.168.0.1。關(guān)閉所有瀏覽器頁面，然后重新開啟瀏覽器，連接GE0/0/0,訪問192.168.1.100。修改剛添加的‘配置接口’的Vlan端口，將GE0/0/0添加到接口成員中。二、配置實(shí)現(xiàn)防火墻的IP地址和地址組1配置IP地址.登錄防火墻后，在‘防火墻->地址->地址’中新建IP地址。如下圖地址分類的基本原則：只要訪問設(shè)備或允許訪問設(shè)備不完全相同的就需要分開，常規(guī)分組如下I區(qū)監(jiān)控主機(jī)I區(qū)遠(yuǎn)動主機(jī)I區(qū)測控裝置I區(qū)保護(hù)裝置II區(qū)綜合應(yīng)用服務(wù)器II區(qū)網(wǎng)關(guān)機(jī)