华三防火墙H3CF100配置

内容导航：

华三防火墙H3CF100配置

防火墙h3c f100-c 具体设置方法

请问在H3C防火墙H3C SecPath F100-A-G中的配置是什么？

H3C F100 DMZ NAT配置

一、华三防火墙H3CF100配置

华三防火墙H3CF100配置

一、开通网口

用超级终端开通GE0/0网口

，GE0/0默认为Management口，所以配置完IP地址后，可以直接和电脑互通。

先输入〈H3C〉system-view

初始化配置

[H3C]interface GigabitEthernet 0/0

[H3C-GigabitEthernet0/0]ip address 192.168.0.1 255.255.255.0

[H3C-GigabitEthernet0/0]undo shutdown

Interface GigabitEthernet0/0 is not shut down

[H3C-GigabitEthernet0/0]

二、连接

将电脑的IP设成192.168.0.3子网掩码255.255.255.0

与华为防火墙的GE0/0相连（默认iP是192.168.0.1）

三、配置

1.打开浏览器，输入192.168.0.1

2.输入用户名（admin）、密码（admin）以及验证码（注意大小写）后进入配置界面。

3.先把端口加入相应的域。外网口就加入Untrust域，内网口就加入Trust口。设备管理—安全域DMZ，编辑Trust和Untrust区域，点击编辑按钮。

安全域的默认级别，Managemnet管理口是100优先级。Local本地接口也是100优先级，Trust信任域优先级是85，DMZ的优先级是50，Untrust默认优先级是5最不信任的安全域。

选择0/1为Trust区域，此接口连接公司局域网。

可以看到GE0/1接口已加入Trust安全域

选择0/2为Untrust区域，此接口连接互联网，连接外部网络接口。

点Untrust安全域的编辑按钮。

选中GE0/2，将此接口加入Untrust域中。

可以看到GE0/2已经加入Untrust安全域中。

4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑GE0/1,三层模式，静态路由，IP地址192.168.3.1

掩码：255.255.255.0

选择工作模式为三层模式，配置IP地址。

编辑0/2,三层模式，静态路由，IP地址192.168.1.254

掩码：255.255.255.0 外网口IP地址

5.网络管理—DHCP-DHCP服务器，选择启动，动态。

新建，如下图填入IP,掩码，网关和DNS

6.防火墙—ACL

确定后点击详细信息，新建

对2000进行配置，pernit和无限制.

7.防火墙—NAT—动态地址转化

新建，选择0/2口，2000，easy

IP。

Easy IP 方式的实现原理与上节介绍的地址池NAPT 转换原理类似，可以算是NAPT的一种特例，不同的是Easy IP 方式可以实现自动根据路由器上WAN 接口的公网IP 地址实现与私网IP 地址之间的映射（无需创建公网地址池）。Easy IP 主要应用于将路由器WAN 接口IP 地址作为要被映射的公网IP 地址的情形，特别适合小型局域网接入Internet 的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境，一般具有以下特点：内部主机较少、出接口通过拨号方式获得临时（或固定）公网IP 地址以供内部主机访问Internet。图6-3 所示为Easy IP 方式的实现原理，具体过程如下。

8.网络管理—路由管理—静态路由

新建

9.设备管理—配置管理。备份。

10.客户端网口填自动获取IP，与内网口0/1相连；外网连入外网口0/2。0/0为管理口。

关注iT小技术，有您要想的IT干货！

一、防火墙h3c f100-c 具体设置方法

没有路由器和交换机了吗？
一般步骤是：
1、配置接口地址，包括公网ip和内网网关地址，
2、创建访问列表，开放ip访问，
3、做nat转换，
4、做dhcp，为局域网电脑分配ip。
一般接法是：
互联网——防火墙——路由器——交换机，
防火墙做nat地址转换及流量控制，
路由器可做dhcp服务器，
交换机可做vlan划分。

二、请问在H3C防火墙H3C SecPath F100-A-G中的配置是什么？

1、配置要求

1）防火墙的E0/2接口为TRUST区域，ip地址是：192.168.254.1/29；

2）防火墙的E1/2接口为UNTRUST区域，ip地址是：202.111.0.1/27；

3）内网服务器对外网做一对一的地址映射，192.168.254.2、192.168.254.3分别映射为202.111.0.2、202.111.0.3；

4）内网服务器访问外网不做限制，外网访问内网只放通公网地址211.101.5.49访问192.168.254.2的1433端口和192.168.254.3的80端口。

三、H3C F100 DMZ NAT配置

排查思路：
1、先检查下服务器网卡灯是否正常；
2、检查服务器IP地址配置，掩码，网关是否配置正确；
3、从服务器上去PING它的网关，防火墙的外网口是否可以PING通；
（注意：防火墙有些接口是禁PING的情况）
4、从防火墙去PING服务器地址，排除是服务器防火墙的问题；
4、若以上步骤没有问题的话，应该重点检查防火墙策略配置；
希望能帮到你。