欢迎您来到深圳市谊润科技有限公司官方网站!咨询电话0755-23574637 13528717632 (毛先生)

您好!  |   |  网站地图

图片展示
图片展示
图片展示

华为防火墙USG基本配置

浏览:2225 发表时间:2017-12-23 15:03:20

交换机配置(LAV1):

vlan batch 10 20 100  //建立VLAN
interface GigabitEthernet0/0/1 //配置端口为ACCESS与所属VLAN
 port link-type access
 port default vlan 10


interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20


interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 100


interface GigabitEthernet0/0/23 //配置trunk与允许VLAN,华为默认trunk不允许任何VLAN通过。
 port link-type trunk
 port trunk allow-pass vlan 10 20


interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 100

AR1配置:

interface GigabitEthernet0/0/0
 ip address 202.1.1.1 255.255.255.0

 

ip route-static 0.0.0.0 0.0.0.0 202.1.1.254
AR2配置:

interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0

 

ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
AR3配置:

interface GigabitEthernet0/0/0
 ip address 10.1.1.1 255.255.255.0

 

ip route-static 0.0.0.0 0.0.0.0 10.1.1.254

防火墙配置:

interface GigabitEthernet0/0/1.10
 vlan-type dot1q 10
 alias GigabitEthernet0/0/1.10
 ip address 202.1.1.254 255.255.255.0

interface GigabitEthernet0/0/1.20
 vlan-type dot1q 20
 alias GigabitEthernet0/0/1.20
 ip address 192.168.1.254 255.255.255.0

interface GigabitEthernet0/0/2
 ip address 10.1.1.254 255.255.255.0
#配置trust ZONE包含的端口
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet0/0/2
#配置untrust ZONE包含的端口
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/1.10
#配置DMZ ZONE包含的端口
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/1.20
#配置策略
policy interzone trust untrust outbound
 policy 0
  action permit
  policy source 10.1.1.0 mask 255.255.255.0


公司版权所有©2011-2017   深圳市谊润科技有限公司

在线咨询

您好,请点击在线客服进行在线沟通!

联系方式
热线电话
13528717632 (毛先生)
售后热线
0755-23574637
上班时间
周一到周五
扫一扫二维码
二维码