《H3CF5020防火墙配置》由会员分享,可在线阅读,更多相关《H3CF5020防火墙配置(16页珍藏版)》请在金锄头文库上搜索。
1、连接好电脑到-防火墙的console 线,打开putty (默认账户和密码admin,admin)进入特权模式,命令 :system-view建立管理员账号,并设置密码: manage Device management user (管理用户)建立管理账户没设超级密码情况下开启bbbS服务设立超级密码.类似cisco的特权密码登录验证在全局模式下。输入命令:super level-?进入特权模式,输入设置好的特权密码,密码隐藏开启h3c防火墙bbbS服务打开WEB界面,输入IP,登录防火墙,如图选择设备-管理员 返回到xshell界面,保存配置,命令:save进接口配置IP。命令与Cisco没
2、多大出入(全局下)查看接口的配置,命令如下;g1/0/0接口默认的配置,为了方便使用暂留不动,以及VRRP的配置。port link-mode route类似Cisco的ip routing (三层)进入到H3C防火墙的区域,命令如下把对应的接口划分到对应的区域,命令如下dis security-zone 查看安全域状态信息默认路由做NAT1. 先抓取需要IP位置转换的IP段的流量,做ACL2. 建立动态位置池。3.4. 动态NAT的应用与IP位置的转换,命令如下:dis current-configuration interface g1/0/1 查看g1/0/1的状况信息建立一条新的拓展A
3、CL,放行IP流量,用于安全区域的跨区域的访问应用,命令如下:创建源区域到目的区域过滤包3500dis zone-pair security,查看所有区域的对应关系状态security-zone intra-zone default permit(缺省是允许流量从trust口到untrust口方向的主动访问,而不允许untrust口到trust口方向的主动访问。当从trust口到untrust口有主动访问时,防火墙会保存这个连接信息,回应数据从untrust口到trust方向,防火墙会放行,但是不会允许untrust口到trust口的主动访问)命令用来配置同一安全域内接口间报文处理的缺省动作为
4、permit。acl advanced name h3crule 5 permit icmp source 172.16.0.0 0.0.255.255 (放行icmp)做VRRP。步骤如下把需要做VRRP的接口设置为bridge(桥接模式)然后把接口设置为trunkdis current-configuration interface g1/0/3 配置VRRP,(在接口下)然后在另外一台防火墙相应的接口进行相应的设置。只是优先值设置为100(H3C默认也是100)dis vrrp 查看VRRP状态 (当主,down,备用自动抢占)测试配置VTY ,并启用本地账户配置输入模式虚墙建立一个名为cisco的虚墙设置磁盘的使用上限设置内存的使用上限设置cpu的权重分配接口给cisco这个虚墙,确认回车Y启动虚墙查询登录虚墙cisco,可进行配置,命令; switchto context友情提示:部分文档来自网络整理,供您参考!文档可复制、编辑,期待您的好评与关注! /