H3C F5020防火墙配置.doc

资料收集于网络，如有侵权请联系网站删除连接好电脑到-防火墙的console 线，打开putty （默认账户和密码admin，admin）进入特权模式，命令 ：system-view建立管理员账号，并设置密码： manage Device management user （管理用户）建立管理账户没设超级密码情况下开启HTTPS服务设立超级密码.类似cisco的特权密码登录验证在全局模式下。输入命令：super level-?进入特权模式，输入设置好的特权密码，密码隐藏开启h3c防火墙HTTPS服务打开WEB界面，输入IP，登录防火墙，如图选择设备-管理员 返回到xshell界面，保存配置，命令：save进接口配置IP。命令与Cisco没多大出入（全局下）查看接口的配置，命令如下；g1/0/0接口默认的配置，为了方便使用暂留不动，以及VRRP的配置。port link-mode route类似Cisco的ip routing (三层)进入到H3C防火墙的区域，命令如下把对应的接口划分到对应的区域，命令如下dis security-zone 查看安全域状态信息默认路由做NAT1. 先抓取需要IP地址转换的IP段的流量，做ACL2. 建立动态地址池。3.4. 动态NAT的应用与IP地址的转换，命令如下：dis current-configuration interface g1/0/1 查看g1/0/1的状况信息建立一条新的拓展ACL，放行IP流量，用于安全区域的跨区域的访问应用，命令如下：创建源区域到目的区域过滤包3500dis zone-pair security，查看所有区域的对应关系状态security-zone intra-zone default permit（缺省是允许流量从trust口到untrust口方向的主动访问，而不允许untrust口到trust口方向的主动访问。当从trust口到untrust口有主动访问时，防火墙会保存这个连接信息，回应数据从untrust口到trust方向，防火墙会放行，但是不会允许untrust口到trust口的主动访问）命令用来配置同一安全域内接口间报文处理的缺省动作为permit。acl advanced name h3crule 5 permit icmp source 55 （放行icmp）做VRRP。步骤如下把需要做VRRP的接口设置为bridge（桥接模式）然后把接口设置为trunkdis current-configuration interface g1/0/3 配置VRRP,(在接口下)然后在另外一台防火墙相应的接口进行相应的设置。只是优先值设置为100（H3C默认也是100）dis vrrp 查看VRRP状态 （当主，down,备用自动抢占）测试配置VTY ,并启用本地账户配置输入模式虚墙建立一个名为cisco的虚墙设置磁盘的使用上限8、你是如何得志DIY手工艺制品的？2003年，上海市人均GDP按户籍人口计算就达到46700元，是1995年的2.5倍；居民家庭人均月可支配收入为14867元，是1995年的2.1倍。收入不断增加的同时，居民的消费支出也在增加。2003年上海居民人均消费支出为11040元，其中服务性消费支出为3369元，是1995年的3.6倍。设置内存的使用上限大学生个性化消费增多是一种趋势。当前社会、经济飞速发展，各种新的消费品不断增多，流行文化时尚飞速变化，处于校园与社会两者之间的大学生肯定会受影响。目前在大学校园，电脑、手机、CD、MP3、录音笔被称为大学生的“五件武器”。除了实用，这也是一种 表明自己生活优越的炫耀性的东西。现下很大一部分大学生中的“负债消费”表现的典型的超前享乐和及时行乐其消费项目多半是用于奢侈浪费的非必要生活消耗。如举办生日宴会、打网球、保龄球、上舞厅跳舞、进夜总会唱“卡拉”等。“负债消费”使很多学生耽于物欲，发展严重者轻则引起经济纠纷，动武斗殴，影响同窗友谊，重则引发犯罪事件，于社会治安不利。10、如果学校开设一家DIY手工艺制品店，你希望设置cpu的权重1、作者：蒋志华 市场调查与预测，中国统计出版社 2002年8月 11-2市场调查分析书面报告300元以下 300400元 400500 500元以上分配接口给cisco这个虚墙，确认回车Y6、你购买DIY手工艺制品的目的有那些？（一）对“漂亮女生”饰品店的分析启动虚墙这里有营业员们向顾客们示范着制作各种风格炯异的饰品，许多顾客也是学得不亦乐乎。据介绍，经常光顾“碧芝”的都是些希望得到世界上“独一无二”饰品的年轻人，他们在琳琅满目的货架上挑选，然后亲手串连，他们就是偏爱这种的方式，完全自助在现场，有上班族在里面精挑细选成品，有细心的小女孩在仔细盘算着用料和价钱，准备自己制作的原料。可以