华为防火墙设置培训资料.doc

《华为防火墙设置培训资料.doc》由会员分享，可在线阅读，更多相关《华为防火墙设置培训资料.doc（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。华为防火墙设置-用户名：admin密码;Admin123第一次配制时，可以设置本地IP自动获取。也可以设置成IP192.168.0.X/255.255.255.0(x=2-254)防火墙的IP:192.168.0.1配制如下：#sysnameUSG2130#web-managerenable#info-centersourcedefaultchannel4loglevelnotifications#firewallpacket-filterdefaultpermitinterzonelocaltrust

2、directioninboundfirewallpacket-filterdefaultpermitinterzonelocaltrustdirectionoutbound#firewallpermitsub-ip#dhcpenable#firewallmoderoute#firewallstatisticsystemenable#setrunmodefirewall#interfaceCellular5/0/0link-protocolppp#vlan1#interfaceVlanif1ipaddress192.168.0.1255.255.255.0dhcpselectinterface#

3、interfaceEthernet0/0/0#interfaceEthernet1/0/0#interfaceEthernet1/0/1#interfaceEthernet1/0/2#interfaceEthernet1/0/3#interfaceEthernet1/0/4#interfaceEthernet1/0/5#interfaceEthernet1/0/6#interfaceEthernet1/0/7#interfaceNULL0#right-managerserver-group#cwmp#firewallzonelocalsetpriority100#firewallzonetru

4、stsetpriority85addinterfaceVlanif1#firewallzoneuntrustsetpriority5addinterfaceEthernet0/0/0#firewallzonedmzsetpriority50#firewallinterzonelocaltrust#firewallinterzonelocaluntrust#firewallinterzonelocaldmz#firewallinterzonetrustuntrust#firewallinterzonetrustdmz#firewallinterzonedmzuntrust#aaalocal-us

5、ermaintainadminpasswordsimplemaintainadminlocal-usermaintainadminlevel3local-useradminpasswordcipherMQ;4B+4Z,YWX*NZ55OA!local-useradminlevel3local-useradminftp-directoryflash:/authentication-schemedefault#authorization-schemedefault#accounting-schemedefault#domaindefault#slb#user-interfacecon0user-i

6、nterfacetty81authentication-modenonemodembothuser-interfacevty04authentication-modeaaa#commonupdateautotime2:30#surfbehavior#ips#protocol#mailfilter也就是说，里面存在一个默认的vlan10-7个网口都属于这个网段，而这个网段的IP是:192.168.0.1/255.255.255.0用网线接上fe1/0/0口，我们来做如下的要求建二个vlanvlan100vlan200Fe/1/0/1-fe/10/3属于vlan100vlan100的网关是192.

7、168.1.1/255.255.255.0Fe/1/0/4-fe/10/7属于vlan200vlan200的网关是192.168.2.1/255.255.255.0Fe/1/0/1-fe/10/3要与Fe/1/0/4-fe/10/7通信，则Fe/1/0/1-fe/10/3的网关要设置成192.168.1.1Fe/1/0/4-fe/10/7的网关要设置成192.168.2.1Fe/1/0/0的配制不变，还是处于默认的192.168.0.1/24段步骤如下：把网线接在Fe/1/0/0电脑IP可以设置成自动获取也可以设置成192.168.0.2/225.255.255.0打开ie，在IE里输入：ht

8、tP:/192.168.0.1如下图输入用户名：admin密码：Admin123点击“网络管理”-“Vlan”在点新建VlanID写入100点击应用就好了，现在vlan100就建好了现在给vlan100加入接口Fe/1/0/1-fe/10/3点击接口在点右边ethernet1/0/1的详细在vlan里写入100点应用现在ethernet1/0/1就加入vlan100了重得上面的步骤，把ethernet1/0/2ethernet1/0/3加入vlan100接下来建vlan200也是按上面的步骤，只是id里写入200就可以然后在一个一个的把接口加入vlan200就行做完后，可以看到配制文件如下：i

9、nterfaceEthernet0/0/0#interfaceEthernet1/0/0#interfaceEthernet1/0/1portaccessvlan100#interfaceEthernet1/0/2portaccessvlan100#interfaceEthernet1/0/3portaccessvlan100#interfaceEthernet1/0/4portaccessvlan200#interfaceEthernet1/0/5portaccessvlan200#interfaceEthernet1/0/6portaccessvlan200#interfaceEthern

10、et1/0/7portaccessvlan200#最后就是给vlan分配网段与ip点击接口：在点右边的新建类型里选择Vlanif接口号100点应用在点详细安全区域写trustIp地址/掩码192.168.1.1255.255.255.0点应用就可以为vlan100分配管理IP192.168.1.1/24按下面步骤可以为vlan200要配管理ip192.168.2.1/24现在完成配制，点击上面的保存，就可以把东西保存起来，重启后配制不会丢失现在用两台电脑进行测试pc1pc2Pc1的ip设置成192.168.1.2/225.255.255.0网关:192.168.1.1Pc2的ip设置成192.168.2.2/225.255.255.0网关:192.168.2.1Pc1上运行ping192.168.2.2看能否ping得通-