H3C F5020防火墙配置参考模板_第1页
H3C F5020防火墙配置参考模板_第2页
H3C F5020防火墙配置参考模板_第3页
H3C F5020防火墙配置参考模板_第4页
H3C F5020防火墙配置参考模板_第5页
已阅读5页，还剩11页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、连接好电脑到-防火墙的console 线，打开putty （默认账户和密码admin，admin）进入特权模式，命令 ：system-view建立管理员账号，并设置密码： manage Device management user （管理用户）建立管理账户1 / 16没设超级密码情况下开启HTTPS服务设立超级密码.类似cisco的特权密码登录验证在全局模式下。输入命令：super level-?进入特权模式，输入设置好的特权密码，密码隐藏开启h3c防火墙HTTPS服务打开WEB界面，输入IP，登录防火墙，如图选择设备-管理员 返回到xshell界面，保存配置，命令：save进接口配置IP。命

2、令与Cisco没多大出入（全局下）查看接口的配置，命令如下；g1/0/0接口默认的配置，为了方便使用暂留不动，以及VRRP的配置。port link-mode route类似Cisco的ip routing (三层)进入到H3C防火墙的区域，命令如下把对应的接口划分到对应的区域，命令如下dis security-zone 查看安全域状态信息默认路由做NAT1. 先抓取需要IP地址转换的IP段的流量，做ACL2. 建立动态地址池。3.4. 动态NAT的应用与IP地址的转换，命令如下：dis current-configuration interface g1/0/1 查看g1/0/1的状况信息建

3、立一条新的拓展ACL，放行IP流量，用于安全区域的跨区域的访问应用，命令如下：创建源区域到目的区域过滤包3500dis zone-pair security，查看所有区域的对应关系状态security-zone intra-zone default permit（缺省是允许流量从trust口到untrust口方向的主动访问，而不允许untrust口到trust口方向的主动访问。当从trust口到untrust口有主动访问时，防火墙会保存这个连接信息，回应数据从untrust口到trust方向，防火墙会放行，但是不会允许untrust口到trust口的主动访问）命令用来配置同一安全域内接口间报文

4、处理的缺省动作为permit。acl advanced name h3crule 5 permit icmp source 55 （放行icmp）做VRRP。步骤如下把需要做VRRP的接口设置为bridge（桥接模式）然后把接口设置为trunkdis current-configuration interface g1/0/3 配置VRRP,(在接口下)然后在另外一台防火墙相应的接口进行相应的设置。只是优先值设置为100（H3C默认也是100）dis vrrp 查看VRRP状态 （当主，down,备用自动抢占）测试配置VTY ,并启用本地账户配置输入模式虚墙建立一个名为cisco的虚墙设置磁盘的使用上限设置内存的使用上限设置cpu

人人文库> 全部分类> 专业文献 > 通信电子

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论