华为USG2000防火墙配置.doc_第1页
华为USG2000防火墙配置.doc_第2页
华为USG2000防火墙配置.doc_第3页
免费预览已结束，剩余4页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

华为USG2000防火墙配置USG2000防火墙基本设置：外观1个调试口（CONSOLE）；2个以太网口（GE0/0/0和GE0/0/1，电口或者SFP光口任取一）；1个reset按钮（操作不当访问不到防火墙时初始化出厂配置）。初始配置GE0/0/0配置为路由接口，IP地址为192.168.0.1防火墙访问IP为192.168.0.1，登录用户名admin，密码Admin123USG2000防火墙配置过程中注意事项：接口配置时，不要操作当前连接的端口，否则可能导致防火墙无法连接的情况。这种情况下需要按reset按钮初始化出厂配置。USG2000防火墙配置步骤一、 配置防火墙的网络接口1. 连接GE0/0/0端口，访问192.168.0.1登录防火墙。登录过程中出现证书错误，点击继续浏览此网站继续。输入用户名admin密码Admin123登录防火墙。登录后，弹出修改用户的初始密码的提示及快速向导。初始密码尽量不要修改。快速向导适于配置路由器模式，不适合I区和II区之间，直接点取消。以上为USG2000基本配置界面。现场配置所需要用到的只有网络和防火墙两个主菜单。2. 配置GE0/0/1端口选择菜单网络/接口，在GE0/0/1行最后点配置。别名设置安全II区端口，选择模式交换，连接类型选择为access，点击应用。3. 添加Vlan接口在接口页面中，点击新加，接口名称设置为配置接口，类型设置为VLAN，VALN ID设置为1，接口成员选择GE0/0/1，连接类型设置为静态IP，IP地址设置为192.168.1.100，子网掩码设置为255.255.0.0，最后点击应用。如下图所示4. 按照配置GE0/0/1的方法，配置GE0/0/0，将别名设为安全I区端口。注意：配置完成后，点击应用后，由于GE0/0/0的IP地址已变更，将无法访问到192.168.0.1。5. 关闭所有浏览器页面，然后重新开启浏览器，连接GE0/0/0，访问192.168.1.100。修改刚添加的配置接口的Vlan端口，将GE0/0/0添加到接口成员中。二、 配置实现防火墙的IP地址和地址组1. 配置IP地址登录防火墙后，在防火墙-地址-地址中新建IP地址。如下图地址分类的基本原则：只要访问设备或允许访问设备不完全相同的就需要分开，常规分组如下 I区监控主机 I区远动主机 I区测控装置 I区保护装置 II区综合应用
人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论