华三防火墙H3C-F100配置基础教程

转载 欧菲资源网  2022-09-26 16:58  阅读 720 次
阿里云免费代金券,购买阿里云产品前先领券更优惠!
 本文提示

本站全文(包含图片)转载来源于【欧菲资源网(https://www.office26.com/)】,该文章著作权及版权归原作者所有,本站转载仅为收藏学习参考,如有争议,请联系删除!

华三防火墙H3CF100配置

一、开通网口

用超级终端开通GE0/0网口,GE0/0默认为Management口,所以配置完IP地址后,可以直接和电脑互通。

先输入〈H3C〉system-view

初始化配置

[H3C]interface GigabitEthernet 0/0

[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0

[H3C-GigabitEthernet0/0]undo shutdown

Interface GigabitEthernet0/0 is not shut down

[H3C-GigabitEthernet0/0]

 

二、连接

将电脑的IP设成192.168.0.3子网掩码255.255.255.0

与华为防火墙的GE0/0相连(默认iP是192.168.0.1)

三、配置

1.打开浏览器,输入192.168.0.1

2.输入用户名(admin)、密码(admin)以及验证码(注意大小写)后进入配置界面。

3.先把端口加入相应的域。外网口就加入Untrust域,内网口就加入Trust口。设备管理—安全域DMZ,编辑Trust和Untrust区域,点击编辑按钮。

安全域的默认级别,Managemnet管理口是100优先级。Local本地接口也是100优先级,Trust信任域优先级是85,DMZ的优先级是50,Untrust默认优先级是5最不信任的安全域。

选择0/1为Trust区域,此接口连接公司局域网。

可以看到GE0/1接口已加入Trust安全域

选择0/2为Untrust区域,此接口连接互联网,连接外部网络接口。

点Untrust安全域的编辑按钮。

选中GE0/2,将此接口加入Untrust域中。

可以看到GE0/2已经加入Untrust安全域中。

4.为相应的接口配置上相应的IP地址。设备管理—接口管理,编辑GE0/1,三层模式,静态路由,IP地址192.168.3.1

掩码:255.255.255.0

选择工作模式为三层模式,配置IP地址。

编辑0/2,三层模式,静态路由,IP地址192.168.1.254

掩码:255.255.255.0 外网口IP地址

5.网络管理—DHCP-DHCP服务器,选择启动,动态。

新建,如下图填入IP,掩码,网关和DNS

6.防火墙—ACL

确定后点击详细信息,新建

对2000进行配置,pernit和无限制.

7.防火墙—NAT—动态地址转化

新建,选择0/2口,2000,easy

Easy IP 方式的实现原理与地址池NAPT 转换原理类似(可见原网站有讲解),可以算是NAPT的一种特例,不同的是Easy IP 方式可以实现自动根据路由器上WAN 接口的公网IP 地址实现与私网IP 地址之间的映射(无需创建公网地址池)。Easy IP 主要应用于将路由器WAN 接口IP 地址作为要被映射的公网IP 地址的情形,特别适合小型局域网接入Internet 的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境,一般具有以下特点:内部主机较少、出接口通过拨号方式获得临时(或固定)公网IP 地址以供内部主机访问Internet。图6-3 所示为Easy IP 方式的实现原理,具体过程如下。

8.网络管理—路由管理—静态路由

新建

9.设备管理—配置管理。备份。

10.客户端网口填自动获取IP,与内网口0/1相连;外网连入外网口0/2。0/0为管理口。

本文地址:https://8ik.cn/archives/432
关注我们:请关注一下我们的微信公众号:扫描二维码捌佰科的公众号,公众号:Hey_MrBoss
温馨提示:文章内容系作者个人观点,不代表捌佰科对观点赞同或支持。
版权声明:本文为转载文章,来源于 欧菲资源网 ,版权归原作者所有,欢迎分享本文,转载请保留出处!
【腾讯云】买云服务器,参与礼品兑换、抽奖,最高送价值8000元IPad,还有Bose耳机、千元京东卡等您来!

发表评论


表情