h3c防火墙设备专线上网配置(u200sv5).docxVIP

V5防火墙设备上网配置 一 组网需求 防火墙内网电脑可以经过防火墙去上网 二 组网拓扑 内网电脑------（G0/2）防火墙（G0/1）-----光猫—运营商 三?组网配置 第一步: 防火墙开启了WEB服务，?PC通过网线连接到防火墙的GE0口，将电脑的IP地址修改为192.168.0.10?掩码为255.255.255.0 打开一个浏览器（建议使用IE浏览器）在地址栏输入192.168.0.1 会显示如下页面： 用户名和密码默认为：admin 输入用户名密码和验证码后，点击登录即可登陆到设备的WEB管理页面。 第二步： 登陆设备后，将1口设置为WAN口连接外网，2口设置为LAN口，连接内网，配置上网操作步骤如下： 1.将接口添加到安全域： 1.1将1号口加入untrust域 1.2?将2号口加入trust域： 2.配置公网接口IP地址及指网关 2.1.1配置运营商分配的公网地址 2.1.2?配置默认路由指向公网网关 3.配置内网口地址 1.???配置DNS地址信息 4.1.1开启设备DNS代理和DNS动态域名解析功能 4.1.2?配置运营商DNS地址（如果您是固定IP地址方式上网，运营商会给您相应的DNS地址，如果是拨号方式上网，那只需开启DNS代理功能即可，动态域名解析功能可以不用开启，也不需要设置DNS服务器IP地址） 4.1.3配置nat动态地址转换：配置acl 2001