H3C防火墙常用配置命令.docx
文档页数：4文档大小：15.2KB文档格式：docx配置防火墙网页登陆 1.配置防火墙缺省允许报文通过.
system-view [H3C] firewall packet-filter default permit 2.为防火墙的以太网接口（以EthernetO/0为例）配置IP地址，并将接口加入到安 全区域.
[H3C] interfaceEtherneto/0 [H3C-Ethernet0/0] ip address192.168.0.1 255.255.255.0 [H3C-Ethernet0/0] quit [H3C]firewallzone trust [H3C-zone-trust]add interfaceEtherneto/0 [H3C-zone-trust]quit 3.为PC配置IP地址.
假设PC的IP地址为192.168.0.2.
4.使用Ping命令验证网络连接性.
ping 192.168.0.2
Ping命令成功！
后 5.添加登录用户 为使用户可以通过Web登录，并且有权限对防火墙进行管理，必须为用户添加登录 帐户并且赋予其权限.
例如：建立一个帐户名和密码都为admin，帐户类型为telnet，权限等级为3的管理 员用户.
[H3C] local-user admin [H3C-luser-admin]password simpleadmin [H3C-luser-admin]service-type telnet [H3C-luser-admin] level 3 在PC上启动浏览器（建议使用IE5.0及以上版本），在地址栏中输入IP地址 "192.168.0.1”后回车，即 可进入防火墙Web登录页面，使用之前创建的admin帐户登录防火墙，单击 按钮即可登录.
用户可 以通过“Language”下拉框选择界面语言 内部主机通过域名区分并访问对应的内部服务器组网应用 1)配置easyip（不用配地址池，直接通过接口地址做转换）
natoutboundacl-number 2)DNS MAP nat dns-map domain-name global-addr global-port [tcp| udp] 实例： #在EthernetO/o/0接口上配置FTP及WWW内部服务器.
[H3C]interfaceethernet0/0/0 [H3C-Ethernet0/0/0] ip address 1.1.1.1 255.0.0.0 [H3C-Ethernet0/0/0]natoutbound2000 10.0.0.2 [H3C-Ethernet0/0/0] nat server protocol tcp global 1.1.1.1 ftp inside 10.0.0.3 ftp [H3C-Ethernet0/0/0]quit #配置访问控制列表，允许10.0.0.0/8网段访问Internet.
[H3C]aclnumber2000 [H3C-acl-basic-2000] rule0 permit source10.0.0.0 0.0.0.255 [H3C-acl-basic-2000] rule 1 deny #配置ethernet1/0/0.
[H3C] interfaceethernet1/0/0 [H3C-Ethernet1/0/0] ip address 10.0.0.1 255.0.0.0 此时外部主机可以通过域名.zc.和ftp.zc.访问其对应的内部服务器.
加上如下配置后，内部主机也可以通过域名.zc.和ftp.zc.访问其对应 的内部服务器.
#配置域名与外部地址、端口号、协议类型之间的映射.
[H3C] nat dns-map .zc. 1.1.1.1 80 tcp ]
本文来自梵天的幽吟投稿，不代表文丁图集立场，如若转载，请注明出处：https://www.2b34.com/blog/91534.html
微信扫一扫 
