H3C-f100c防火墙设置.doc_第1页
H3C-f100c防火墙设置.doc_第2页
H3C-f100c防火墙设置.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

H3C-f100c防火墙设置H3C服务电话：400-810-0504Console口中需记住的命令：system-view：进入系统视图display current-configuration ：查看系统配置reboot：重启命令save：保存命令language-mode Chinese ：提示成中文状态quit：退出命令配置步骤1、 按着说明书操作连接上console口2、 配置防火墙缺省允许报文通过。 system-viewH3C firewall packet-filter default permit3、 为防火墙的以太网接口配置IP地址，并将接口加入到安全区域。H3C interface Ethernet0/0H3C-Ethernet0/0 ip address *.*.*.* （应该配上调试主机同一网段的地址，启用WEB时必须连上ethernet0口，也就是lan0口）H3C-tEthernet0/0 quitH3C firewall zone trustH3C-zone-trust add interface Ethernet0/04、 使用Ping命令验证网络连接性。 ping *.*.*.*5、 添加登录用户H3C local-user adminH3C-luser-admin password simple adminH3C-luser-admin service-type telnetH3C-luser-admin level 36、 在系统视图下输入：undo insulate(4个lan口使用一个IP，可当hub使用)7、 save8、 reboot9、 display current-configuration10、 用quit退出，用IE输入配好的IP地址进入防火墙web界面，如图1-1。（见意用户名密码初始时都设置成admin）图1-1进入web界面后设置步骤如下：A、 网络配置-SNMP-一般配置-V3-应用B、 防火墙管理-安全域管理（见意正常把ethernet4口（wan口设成untrust）C、 防火墙管理-域间策略-查看acl (正常有一个号为3000以上的acl)D、 防火墙管理-攻击防范-“全选上”-应用E、 防火墙管理-攻击防范-在syn flood、udp flood、icmp flood 中将例如上位机中的液位、付油、安防等重要IP加入其中。F、 防火墙管理-攻击防范-网页过滤-SQL注入过滤-添加默入关键字G、 防火墙管理-攻击防范-ASPF-创建-“输入任意策略名”-“全选”-应用H、 防火墙管理-应用控制-防P2P 软件 | - 防即时通讯工具，如果用到WAN口可选I、 如果没有其它配置时，可选系统管理-设置管理，查看配置浏览，查看后如果不需要其它改到，可选配置保存-确定J、 如果配置完成后，最好用TFTP服务器，上传
人人文库> 全部分类> 专业文献 > 建筑环境

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论