华为USG设备配置脚本及联通最新路由表.doc

USG2000基础配置手册 初始化设备： reset saved-configuration REBOOT N Y 1.# 进入系统视图。 <USG> system-view # 进入Ethernet 0/0/0视图。 [USG A] interface Ethernet 0/0/0 # 配置Ethernet 0/0/0（公网）的IP地址。 [USG A-Ethernet0/0/0] ip address 08 28 #公网IP，运营商提供 # 退回系统视图。 [USG A-Ethernet0/0/0] quit 2.# 进入Ethernet 0/0/1视图。 [USG A] interface Ethernet 0/0/1 # 配置内部局域网Ethernet 0/0/1的IP地址。 [USG A-Ethernet0/0/1] ip address [USG A-Ethernet0/0/1] dhcp select interface # 退回系统视图。 [USG A-Ethernet0/0/1] quit 3.# 进入Trust区域视图。 [USG A] firewall zone trust # 配置Ethernet 0/0/1加入Trust区域。 #通常内网在trust区域 [USG A-zone-trust] add interface Ethernet 0/0/1 # 退回系统视图。 [USG A-zone-trust] quit # 进入Untrust区域视图。 [USG A] firewall zone untrust # 配置Ethernet 0/0/0加入Untrust区域。 #通常外网在untrust区域 [USG A-zone-untrust] add interface Ethernet 0/0/0 # 退回系统视图。 [USG A-zone-untrust] quit 4.#配置需要上网的ACL [USG] acl 2000 [USG-acl-basic-2000] rule permit [USG-acl-basic-2000] quit 5.# 配置NAT地址池。 [USG] nat address-group 1 08 08 6.# 配置Trust区域和Untrust区域的域间包过滤规则。 [USG] firewall interzone trust untrust [USG-interzone-trust-untrust] packet-filter 2000 outbound # 配置Trust区域和Untrust区域的NAT，将地址池和ACL关联，不使用no-pat参数。 [USG-interzone-trust-untrust] nat outbound 2000 address-group 1 [USG-interzone-trust-untrust] quit 7.# 配置到达Host 2的静态路由。 [USG A] ip route-static #电信网关地址 8.# 配置域间包过滤 [USG A] firewall packet-filter default permit all [USG2100]web-manager enable [USG2100]aaa [USG2100-aaa]local-user huawei password simple huawei [USG2100-aaa]local-user huawei service-type web [USG2100-aaa]local-user huawei level 3 [USG2100]user-interface vty 0 4 [USG2100-ui-vty0-4]authentication-mode aaa USG2210基本配置实例及说明 环境： 1）三层交换机的G0/0/32设为VLAN100,IP 54/24,接到USG2210的G0/0/1上，IP为52/24,设了默认路由：? ip route-static 52ê?×??±h??>Z???C
Z 2）USG2210的G0/0/0接运营商外网上，IP为*.*.*.154/24，运营商端IP为：*.*.*.153/24ê?×??±h??>Z???C
Z 3）可用的配置如下ê?×??±h??>Z???C
Zê?×??±h??>Z???C
Z<USG2210>dis cuê?×??±h??>Z???C
Z15:17:47? 2009/06/14ê?×??±h??>Z???C
Z#创建访问列表，只允许如下网段或地址的电脑上网，其它电脑不能上网ê?×?偙h豣?上网