防火墙基本上网功能

《防火墙基本上网功能》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为防火墙H3CF100配置说明（华为H3C技术支持电话：4008100504）因为用网页配置比较方便，建议用网页配置.服务器分配到用来上网的信息如下：IP：10.178.177.230掩码：255.255.255.0路由:10.178.177.129DNS1:202.98.192.67DNS2:202.98.192.167一、开通网口用超级终端开通GE0/0网口先输入〈H3C〉system-view初始化配置 再输入[H3C]interzonepolicydefaultby-priority开通GE0/0网口二、连接将服务器的IP设成192

2、.168.0.2子网掩码255.255.255.0与华为防火墙的GE0/0相连（默认iP是192.168.0.1）一、配置1.打开浏览器，输入192.168.0.12.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面。3.先把端口加入相应的域。  外网口就加入Untrust 域， 内网口就加入Trust口。设备管理—安全域，编辑Trust和Untrust区域。选择0/1为Trust区域，选择0/2为Untrust区域。4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑0/1,三层模式，静态路由，I

3、P地址192.168.1.1掩码：255.255.255.0编辑0/2,三层模式，静态路由，IP地址10.178.177.230掩码：255.255.255.05.网络管理—DHCP-DHCP服务器，选择启动，动态。新建，如下图填入IP,掩码，网关和DNS.6.防火墙—ACL新建ACL,在ID中填入2000确定后点击详细信息，新建对2000进行配置，pernit和无限制。6.防火墙—NAT—动态地址转化新建，选择0/2口，2000，easyIP。6.网络管理—路由管理—静态路由新建目标IP：0.0.0.0掩码：0.0.0.0下一跳：10.17

4、8.177.129出接口：0/26.设备管理—配置管理。备份。10.服务器网口填自动获取IP，与内网口0/1相连；外网连入外网口0/2。0/0为配置口。