H3C-防火墻設(shè)備專線上網(wǎng)配置

1、V5防火墻設(shè)備上網(wǎng)配置一組網(wǎng)需求防火墻內(nèi)網(wǎng)電腦可以經(jīng)過防火墻去上網(wǎng)二組網(wǎng)拓?fù)鋬?nèi)網(wǎng)電腦-（G0/2）防火墻（G0/1）-光貓一運營商三組網(wǎng)配置第一步：防火墻開啟了WEB服務(wù)，PC通過網(wǎng)線連接到防火墻的GE0口，將電腦的IP地址修改為192.168.0.10掩碼為255.255.255.0打開一個瀏覽器（建議使用IE瀏覽器）在地址欄輸入192.168.0.1會顯示如下頁面：用戶名和密碼默認(rèn)為：admin輸入用戶名密碼和驗證碼后，點擊登錄即可登陸到設(shè)備的WEB管理頁面第二步:登陸設(shè)備后，將1口設(shè)置為WAN口連接外網(wǎng)，2口設(shè)置為LAN口，連接內(nèi)網(wǎng)，配置上網(wǎng)操作步驟如下：1.將接口添加到安全域：1.1將

2、1號口加入untrust域I1.2將2號口加入trust域:3iCK*|lkM.ii:rCI-f-郵升¥*9M*"W"EEHFI穌t|'J'rtnfflS«si?*-Mlfmik-HVMEWi蘭FltirneKXLMt|,.m.rBOTI"li*gB*WrBWt。垂匚,置W£5nNixWtlf.fr*?1*-"WVfa|%*fWSKt.A*響»KK(ihH<|MTC,5磨19.tltlS-眄Kff«'71W»K-y1E«A*ymfmw.lMj|UUNII&

3、gt;LiPUH3CJ*u-«114LIiMBlfffif4f-用部心'*1尚.：i<3-lift怵，.晡4甘>",±«>mimwSetfathFtOt)EG曹*3M*僅AU«»村好W»Iwm-ffnm1DQm1UfoatfDOnoIt"ruri!IS-nopCWWMkuwMfruEnr*,5a>aGJ*Ti2.配置公網(wǎng)接口IP地址及指網(wǎng)關(guān)2.1.1配置運營商分配的公網(wǎng)地址H3CFW-ETWphHtiWiv出oiafTi.JisMireHIV!t*IfKtift-S-*鹽<nf

4、l-»wwtJ.hhfe.fHlHI4舞七IIHUM鑿口雷盟：MTUui!2?-M®.Nt-u扉甫*zE«it<IW|!wot-一iUFltttWHFWl:ao-.WChFIOO-E-GHQ“；anHXi11免直為盆址|役忠舟用5奸府坷庸碉第悒矗為M晉君紙憊分配鑰7由Wn田標(biāo)卜*DHV若¥曜心MlX枷K®«isfrtmmrit詳沖昭Atia湖蒲*s1心叫E*曲|141riffle坎gim«j包皿gswzefc*.24.(2&5MttaS：2.1.2配置默認(rèn)路由指向公網(wǎng)網(wǎng)關(guān)H3CJM1FMPT藤gn：M1WLWI

5、sw也EE四肆*辱的H0CW*ue*ftl>lOl>4hRW堡y編*1“UhkflMAC"«?>tsK=4rgie¥VDHU*的94kat¥SecPathFiOO-E_CMILK-HjWM用KEH«<£#«CW阻Ji,Jg皿1H，Bjuh,IM4LWOflNIT*BBLWtt*1,R£*PINITTIfMahqhcfPH53.配置內(nèi)網(wǎng)口地址l玉:gWJJITr%fftCil副踞4弓p甚tw匕甘y口sflIwri也,*fe"rS*ftti.tmnw時n*m怦4-ktft“KW.w我蝦

6、".yiw*Fg臼村玖retWfl叮折wi-專10洲頃也如上蛇*?/,itldMld郴耳（欽0時E，#SaMRifwrMFo»J43rg».'01-。»3dimw軟.nalBJiL一%U44衛(wèi)JO132E32£±J££JEE-fi1ajsnJnjaaImm。01皿心9由】'油*1電?!戚0>3O呼14»9m冏M*i«：injl.i-i4<iir1礎(chǔ)NX(hM|ame,"MS，E|口胸-SDWVkM>n-M-fdE陽g1,國5?T敬Timh*-MVVN口

7、MMiHWn知idH-1raia>ibife-1$oniliMLisi-iM-MfwtrnWih«二Rt武E頁VKJVJi1.配置DNS地址信息cia4.1.1開啟設(shè)備DNS代理和DNS動態(tài)域名解析功能H3CSecPathFltXHSTt*E»ral*s%AjHJLMj2kfliHAC峭T>。制瞄+ixr4.1.2配置運營商DNS地址（如果您是固定IP地址方式上網(wǎng)，運營商會給您相應(yīng)的DNS地址，如果是撥號方式上網(wǎng)，那只需開啟DNS代理功能即可，動態(tài)域名解析功能可以不用開啟，也不需要設(shè)置DNS服務(wù)器IP地址）ftKS,uwe.Fwiti uinj51岸B4JMEE

8、APRA*£>HitLRME 1BMWMr-nsd|«Uini】Mg4.1.3配置nat動態(tài)地址轉(zhuǎn)換：配置acl2001匹配內(nèi)網(wǎng)的源ip地址網(wǎng)段，然后做nat動態(tài)地址轉(zhuǎn)換，如果是靜態(tài)公網(wǎng)ip,或者是動態(tài)獲取的ip地址，請選擇寬帶連接的物理接口；如果是撥號上網(wǎng)，請選擇dialer口，轉(zhuǎn)換方式選擇easyip。H3CSecPathF100EGI'A15LKOO-3999Ml羽許何74CM-t«3二£佩。挹，-127)FltO-Gfeat由音嘩嫁SJffFlS-日說祚£網(wǎng)尚rs防州fimtL*l事蜓號吾也判勺卜1由AjCL11邛.得僵日

9、Ji哄J事?lián)鬞jjg乏吉的fiHifl罰-dyPNra«ra腳|聲宙枷！卜d-z-fiW13jvm=曲*圈«iMAT到EtrmhifLRMffi：i£套用St：街黑CLFAlflt-fiAQaE皿It1.站心僧r廁J*/HP眥：rsidiiIElAKTunM帑*Vr帷it*肪史J8>NAT'動態(tài)地上精擻»FlOO-d-bRoot設(shè)匏覽-配置向?qū)б换虬参糁眑l日黃返管涯田醯管涯一S3甲口宣律-日防酒F安莎路一列也1動佬地扯轉(zhuǎn)摧險地峰鎖內(nèi)部而活器豺逮動態(tài)和服鎖接口】GicjdbilEthernetO/1VACL;20532005-3399)圮址

10、轉(zhuǎn)換方式；EasyIPw(0-31)r外時刊買網(wǎng)：|開麗尺尸矢豚美聯(lián)的VRR況且：(1-356)端口m：rio星號e為&頁埼與頂?shù)谌?經(jīng)過上面兩步的配置，您的電腦連接在2號端口，將電腦的地址配置為192.168.1.0網(wǎng)段的地址（192.168.1.1除外），掩碼：255.255.255.0網(wǎng)關(guān)：192.168.1.1DNS地址192.168.1.1之后，您的電腦就可以成功訪問網(wǎng)絡(luò)。5.選擇性配置：如果您的內(nèi)網(wǎng)電腦非手工指定IP地址上網(wǎng)，而是需要通過自動獲取IP地址的方式來上網(wǎng)，需要在防火墻上開啟DHCP功能，配置如下：星臨HH5TPttfeKS第一步：在“網(wǎng)絡(luò)管理”-“DHCP”-

11、"DHCP服務(wù)器”中，點擊DHCP服務(wù)的“啟動”，然后選中地址池中的“動態(tài)”，點擊“新建”。"1-MCP-finLMrt*時：.如I心I.曰*H1:GWBfwtwM-pnrE'hMiwu'i,pT，2id】RjaKiNalailhlWfeMqgfrtllllynMKTdrrWKBZGICW!戚基BlMNiJburntEtihwEn心UWSWJ防中"饋*.肥占rT?ISSi1M65-I?岸flpwv孕第二步：配置DHCP地址池屆性MKL*-fMIN段XS.UttFWi曜kWJUlfllildC*)EW所-lUJMK*Htf'DW|-ckfP*3I2尊射Qismv-MUJlFFP1J樹3-Z3J邛aP-59Xo#<«-3?><a-sftjsEii死如口hnmirt址ME包蛔Hte再53ilr>啊曾EgH215*|危岫T噸ibH.g*Ia«ri>>iHMiivwtti*h,aDO.H|福第三步:經(jīng)過上面兩步的配置，您的電腦連接在2號端口，將電腦設(shè)置為自動獲取IP地址，就可以自動獲取到192.168.1.0網(wǎng)段的地址，并能成功上網(wǎng)了1.保存配置（重要）如果您在按