原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
华三防火墙H3C F100配置说明
开通网口
用超级终端开通GE0/0网口
先输入〈H3C〉system-view 初始化配置?
再输入 [H3C] interzone policy default by-priority 开通GE0/0网口
连接
将服务器的IP设成192.168.0.2 子网掩码255.255.255.0
与华为防火墙的GE0/0相连（默认iP是192.168.0.1）
配置
1.打开浏览器，输入192.168.0.1
2.输入用户名（ admin ）、密码 （ admin ）以及验证码（注意大小写）后进入配置界面。
3.先把端口加入相应的域。??外网口就加入Untrust?域，?内网口就加入Trust口。设备管理—安全域，编辑Trust和Untrust区域。
选择0/1为Trust区域，选择0/2为Untrust区域。
4.为相应的接口配置上相应的IP地址。设备管理—接口管理，编辑0/1,三层模式，静态路由，IP地址192.168.1.1 掩码：255.255.255.0
编辑0/2,三层模式，静态路由，IP地址10.178.177.230 掩码：255.255.255.0
5.网络管理—DHCP-DHCP服务器，选择启动，动态。
新建，如下图填入IP,掩码，网关和DNS.
防火墙—ACL
新建ACL,在ID中填入2000
确定后点击详细信息，新建
对2000进行配置，pernit和无限制。
防火墙—NAT—动态地址转化
新建，选择0/2口，2000，easy IP。
网络管理—路由管理—静态路由
新建
目标IP：0.0.0.0 掩码：0.0.0.0 下一跳：10.178.177.129出接口：0/2
设备管理—配置管理。备份。
10.服务器网口填自动获取IP，与内网口0/1相连；外网连入外网口0/2。0/0为配置口。
文档评论（0）