Hillstone配置文档 V5.0.docVIP

Hillstone 5.0的配置文档Hillstone网关配置文档 产品外观 场景说明 酒店网络信息： 酒店编号: IP: 0 Mask:52 Gateway: 9 DNS:02 备用DNS:22 酒店内网信息： IP:/24（办公网段） IP:/24（客房网段） MAC:00-2B-2B-68-5C-4F 酒店带宽:20MB Hillstone版本信息： Hillstone StoneOS Software Version 5.0 登录WebUI配置界面 安全网关设备的e0/0接口配有默认IP地址，该接口的各种管理功能均为开启状态。初次使用可以通过该接口管理设备，具体操作为： 将管理PC的IP地址设置为与/24同网段的IP地址，打开PC的Web浏览器，输入。设备默认管理员用户名及密码均为“hillstone” 设备配置 配置 网络网络连接eth0/1(外网)编辑： 常规： 绑定安全域选择三层安全域 安全域选择untrust IP配置： 类型选择静态IP IP：0 网络掩码:52 网络网络连接eht0/2(办公)操作： 名字和类型： 绑定安全域选择三层安全域 安全域选择dmz IP配置： 类型选择静态IP IP/网络掩码:/24 网络网络连接eht0/3(客房)操作： 名字和类型： 绑定安全域选择三层安全域 安全域选择trust IP配置： 类型选择静态IP IP/网络掩码:/24 管理： 只选择Ping 路由配置 网络路由目的路由新建： 目的IP： 子网掩码： 下一跳选择网关 网关： 9 DHCP配置 办公网络 网络网络连接DHCP列表： 基本配置： 接口 ：ethernet0/2 类型：DHCP服务器 网关： 掩码： DNS1: 02 DNS2: 22 起始IP地址：0 结束IP地址：50 高级配置： 租约：86400 客房网络 网络网络连接DHCP列表： 接口 ：ethernet0/3 类型：DHCP服务器 网关： 掩码： DNS1: 02 DNS2: 22 起始IP地址：172.16.0..20 结束IP地址：172.16.0..254 高级配置： 租约：86400 DNS配置 网络网络连接DNS列表新建： 服务器IP: 02 网络网络连接DNS列表新建： 服务器IP: 22 策略配置 安全策略新建： Trust-untrust 名称：Trust-untrust 源安全域：trust 源地址：any 目的安全域:untrust 目的地址：any 服务簿 行为：允许 Trust-dmz 名称：Trust-dmz 源安全域：trust 源地址：any 目的安全域:dmz 目的地址：any 服务簿 行为：拒绝 Dmz-trust 名称：Dmz-trust 源安全域：dmz 源地址：any 目的安全域:trust 目的地址：any 服务簿 行为：允许 dmz-untrst 名称：dmz-untrst 源安全域：dmz 源地址：any 目的安全域:untrust 目的地址：any 服务簿 行为：允许 Untrust-trust 名称：Untrust-trust 源安全域：untrust 源地址：any 目的安全域:trust 目的地址：any 服务簿 行为：允许 Untrust-dmz 名称：Untrust-dmz 源安全域：untrust 源地址：any 目的安全域:dmz 目的地址：any 服务簿 行为：允许 NAT配置 网络NAT源NAT新建 源地址：地址条目 地址条目：any 目的地址：地址条目 地址条目：any 出接口：eth1 转换为：出接口IP 模式：动态端口 限速 控制流量管理应用Qos新建 规则名称：bangong 限流对象：ethernet0/2 匹配条件：P2P流媒体；p2p软件；迅雷*等。 上行带宽：最大带宽2048 下行带宽：最大带宽2048 应用Qos新建 规则名称：kefang 限流对象：ethernet0/3 匹配条件：P2P流媒体；Web视频；常用软件；迅雷等。 上行带宽：最大带宽2048 下行带宽：最大带宽2048 QOSIP QOS新建 规则名称：bangong 限流对象：eth2 Ip范围：-54 上行带宽：每ip 最大带宽 2048 下行带宽：每ip 最大带宽 2048 QOSIP QOS新建 规则名称：kefang 限流对象：eth3 Ip范围：-54 上行带宽：每ip 最大带宽 2048 （每IP 2M） 下行带宽：每ip