煤炭专网 AF配置.docx

h3c路由交换地址，AF预留地址到客户现场后第一步：查线，找到H3C路由与交换相连接的网线第二步：设备开箱，接电离线配置网络配置：--接口/区域--（找到要配对接线的端口）ETH1 ETH2--编辑接口—类型（透明）--连接类型 ACCESS (2) 需要配对的端口配同一个ACCESSVLAN接口-新增–接口名称同ACCESS id—静态IP地址（AF预留地址）--下一跳网关（路由器LAN）配置区域—新增二层区域–接wan口（即路由器）的定义成外网区接3层交换的定义成内网区配置路由静态路由 下一跳路由地址5．放通内容安全控制—应用控制策略—新增—源选内网区和外网区-IP组全部 --目的选内网区和外网区—服务全选—允许6. 防病毒病毒防御策略—源外网区和内网区 --IP组全部-目的全部杀毒设置 4个勾保存7. IPS—新增 --保护服务器—源外网区–目的内网区-勾选保护服务器—选允许记录。登录设备的方法：电脑网口接 manage口电脑IP配成 在浏览器地址栏输入51 admin/sangfor配置物理接口二．配置VLAN接口三．配置区域四、静态路由五、内容安全-应用控制策略放通六、病毒防御七 IPS-保护服务器