H3C防火墙管理课件_第1页
H3C防火墙管理课件_第2页
H3C防火墙管理课件_第3页
H3C防火墙管理课件_第4页
H3C防火墙管理课件_第5页
已阅读5页，还剩11页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

H3C防火墙配置,1、防火墙的出厂配置,2、通过命令行配置防火墙,3、通过WEB界面配置防火墙,1.默认防火墙超级管理员名称：admin密码：admin.2.默认防火墙fe1(ge1)口拥有IP地址：属性：可Ping可以管理.3.所有端口默认属性是路由模式，网口速率:自动协商.,通过配置电脑的COM口登陆防火墙,连接成功以后，提示输入管理员账号和口令时，输入出厂默认账号“admin”和口令“admin”即可进入登录界面（全部小写），现已经更改为“firewall”。,displaycurrent-configuration#version5.20,Release3718#sysnameSMFY-FW#vlan1#interfaceGigabitEthernet0/0portlink-moderouteipaddress#interfaceGigabitEthernet0/1-More-,使用displaycur查看当前配置,系统默认Gi0/0接口地址,可使用网线连接Gi0/0口，将PC的接口配置为和一个网段的地址，如：0掩码；即可通过WEB界面配置防火墙。,在浏览器中输入就可打开防火墙的WEB配置界面,输入用户名和密码就可登陆,防火墙WEB界面,在WEB界面下有两种配置方式：1、向导方式2、高级配置方式,配置向导界面,下面详细介绍web界面下的高级配置,1、配置思路：,确定防火墙的部署方式,路由模式,透明桥接,路由模式：,1、接口配置，配置连接广域网的接口和连接内网的接口,2、默认路由配置,点击新建,3、将接口接入域,防火墙的默认安全区域有5个，优先级从高到低，对于内部网络而言连接外网的接口属于不可信域优先级最低（untrust）内网为信任域（trust）。将外网接口加入untrust将内网接口加入trust区域，这样将内外网完全隔离。,4、配置NAT,作为网关设备必须要配置NAT进行内外网地址转换，在配置NAT之前需要新建ACL将需要转换的内网地址允许。,5、配置NAT功能,选择动态地址转换中的地址转换关联,以上介绍了防火墙的基本配置，现在小结一下：,防火墙属于网关设备有两种接入方式，一种路由一种透明桥接方式，当以路由方式接入网络的时候，首先可以把它当做一台路由器来配置，设备放置在网络的出口地方，首先要配置的是借口地址，防火墙的配个借口都是路由模式就是说可以配置IP地址，将一个接口配置为外网口一个配置为内网口添加IP地址防火墙放置在网络出口处，属于internet的边界网关设备，一般只配置一条默认路由下一跳指向出接口或者网关地址。配置完基本的接口后下一步做NAT地址转换大家知道要做NAT转换必须有源地址和转换后的地址，那么要将内网所有私有地址转换为公网地址首先做一条ACL将内网数据源IP抓取。将出接口指定为NAT接口调用前面建立的ACL，
人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论