H3CF5020防火墙配置

1、连接好电脑到-防火墙的console 线，打开putty （默认账户和密码admin，admin）进入特权模式，命令 ：system-view建立管理员账号，并设置密码： manage Device management user （管理用户）建立管理账户没设超级密码情况下开启bbbS服务设立超级密码.类似cisco的特权密码登录验证在全局模式下。输入命令：super level-?进入特权模式，输入设置好的特权密码，密码隐藏开启h3c防火墙bbbS服务打开WEB界面，输入IP，登录防火墙，如图选择设备-管理员 返回到xshell界面，保存配置，命令：save进接口配置IP。命令与Cisco没

2、多大出入（全局下）查看接口的配置，命令如下；g1/0/0接口默认的配置，为了方便使用暂留不动，以及VRRP的配置。port link-mode route类似Cisco的ip routing (三层)进入到H3C防火墙的区域，命令如下把对应的接口划分到对应的区域，命令如下dis security-zone 查看安全域状态信息默认路由做NAT1. 先抓取需要IP位置转换的IP段的流量，做ACL2. 建立动态位置池。3.4. 动态NAT的应用与IP位置的转换，命令如下：dis current-configuration interface g1/0/1 查看g1/0/1的状况信息建立一条新的拓展A

3、CL，放行IP流量，用于安全区域的跨区域的访问应用，命令如下：创建源区域到目的区域过滤包3500dis zone-pair security，查看所有区域的对应关系状态security-zone intra-zone default permit（缺省是允许流量从trust口到untrust口方向的主动访问，而不允许untrust口到trust口方向的主动访问。当从trust口到untrust口有主动访问时，防火墙会保存这个连接信息，回应数据从untrust口到trust方向，防火墙会放行，但是不会允许untrust口到trust口的主动访问）命令用来配置同一安全域内接口间报文处理的缺省动作为

4、permit。acl advanced name h3crule 5 permit icmp source 172.16.0.0 0.0.255.255 （放行icmp）做VRRP。步骤如下把需要做VRRP的接口设置为bridge（桥接模式）然后把接口设置为trunkdis current-configuration interface g1/0/3 配置VRRP,(在接口下)然后在另外一台防火墙相应的接口进行相应的设置。只是优先值设置为100（H3C默认也是100）dis vrrp 查看VRRP状态 （当主，down,备用自动抢占）测试配置VTY ,并启用本地账户配置输入模式虚墙建立一个名为cisco的虚墙设置磁盘的使用上限设置内存的使用上限设置cpu的权重分配接口给cisco这个虚墙，确认回车Y启动虚墙查询登录虚墙cisco，可进行配置，